Il recupero in sola lettura è un accesso che consente a un sistema di recuperare dati senza modificarli, inviare moduli o eseguire codice. Negli strumenti di sicurezza e negli agenti AI, è la modalità più sicura per navigare contenuti pubblici perché limita gli effetti collaterali di una richiesta alla sola lettura.
Questo è importante perché molti attacchi iniziano quando a un client viene consentito di fare più che recuperare. Se un bot, un crawler o un agente autonomo può riprovare in modo aggressivo, seguire link e inviare parametri, può passare da una semplice consultazione a attività di probing, enumerazione o a un uso improprio accidentale di un servizio. I difensori usano il recupero in sola lettura per ridurre il rischio separando le azioni di sola visualizzazione da scritture, accessi e esecuzione di comandi. Buoni controlli applicano inoltre questo confine a livello di API, browser e permessi, così un recupero fallito non può trasformarsi in una richiesta che modifica lo stato.