Faits vérifiés
- Réseau limited : web_search et web_fetch soumis à allowed_hosts.
- Désaccord allowed_domains/allowed_hosts : erreurs 400 à la création ou mise à jour.
- Une URL présente seulement dans la sortie du modèle, un document ou bash ne suffit plus pour web_fetch.
Ce qui change
Réduction du risque d’exfiltration au prix d’une intégration plus explicite.
Implication pratique
Rejouer les tests réseau et fournir les URL approuvées dans user.message.
Disponibilité
Belgique/EEE : non précisé dans la source ; accès selon le forfait, le déploiement et les paramètres administrateur.
Limites et incertitudes
Changement de compatibilité pouvant interrompre des workflows existants ; unrestricted et environnements auto-hébergés ont des règles différentes.