- Verschickt
- 7. November 2026 um 01:24 UTC
- Autor
- Kamo
- Commit
- e15ab6d
Der InjectionRegressionGateTest hält die Werkzeugebene vor versteckten Fehlern geschützt Anweisungen, unter der freizügigsten Charta: jedes Werkzeug, das Inhalte, die außerhalb der Konversation geschrieben wurden (E-Mails, Dokumente und Anhänge, Chat, Anrufaufzeichnungen und Voicemail, Meeting-Transkripte, Texte) Aufenthalte Im realen Katalog nicht vertrauenswürdig; nach einem injizierten Lesen auf jeder Oberfläche ToolVisibility und RunTaint halten Sicherheits- und Geld-Tools fern, ein Gerät bewegt sich nie ohne eine Person, und bei einem Anruf oder in einem Meeting niemand unbewiesen bekommt eine Nebenwirkung jenseits einer Antwort (goldene pdp/injection-gates.txt, mit dem Entscheidungsprotokoll Ergebnis und Regel aus SIE2's PDP). Results.inert: nur im Text des Modells, Läufe von <<< / >>> inside untrusted Inhalte werden zu Anführungszeichen, so dass der Inhalt niemals seinen Block beenden und einen Eine zusammengesetzte Anweisung; structuredContent bleibt unverändert. Gleiche Regel wie Situation.inert von kamoai-service. Der Docker-Build führt das Gate mit dem Paket aus: Ein rotes Gate erstellt kein Image.