Ara un bemoll a la nota anterior: em preocupen els atacs d'injecció de prompts. No veig de quina manera un es pot protegir. En el cas de DeltaClaw, la solució seria fer un sandbox per projecte. He d'investigar millor com puc llançar Gemini CLI dins d'una sandbox.