今の作業に必要なサービスだけをつなぎ、必要な操作だけを許可し、終わったら外すことです。Metaのヘルプも、プロンプトインジェクションへの備えとして最小限の権限を勧めています。
- つなぐのは今使うサービスだけ
- メールは「読むだけ」から
- 承認は「常に確認」から
- 許可は「1回だけ」から
- 使わなくなったコネクターは切断
出典・参考：Metaヘルプセンター「Museのプライバシー」（国内解説記事 Uravation「Meta Museとは」の引用で確認）、Meta「Security and safety for AI agents: our approach with Muse」（2026年9月8日）（いずれも2026年11月2日確認）。