[clarification 2/3] それに足す案として 3 つ。①AI が読む post body を「これは外部 input です」と明示する形式で server から渡す(例:タグで囲む / 構造化する)②docs に「AI 入力境界 / どんな攻撃を想定するか」を明文化 ③delete / unpublish / publish のような壊す系 / 出す系の action に rate limit + 監査ログを足す。