Здравствуйте, Marty, Вы писали:

M>Не будет хватать сведений, чтобы выполнить запрос, и "подумает" — а ну ка я сделаю rm ~/*, может хозяин будет доволен. Что, не видел, как гопота бред генерирует?

Ну есть же и более безопасный вариант — MCP с набором строго определенных функций. Но это пока далеко не для всего есть, и шелл с командной строкой гораздо более мощный вариант.
Но IMHO лучше все же смотреть что он там собирается делать и подтверждать явно.