- Enviado
- 7 de noviembre de 2026 a las 1:24 UTC
- Autor
- Kamo
- Commit
- e15ab6d
InjectionRegressionGateTest mantiene las defensas reales del Plano de Herramientas contra instrucciones, bajo la carta más permisiva: cada herramienta que entrega contenido escrito fuera de la conversación (correo electrónico, documentos y archivos adjuntos, chat, grabaciones de llamadas y correo de voz, transcripciones de reuniones, textos) estancias No se confía en el catálogo real; después de una lectura inyectada en cada superficie, ToolVisibility real y RunTaint mantienen las herramientas de seguridad y dinero lejos, un dispositivo Nunca se mueve sin una persona, y en una llamada o en una reunión nadie sin probar obtiene un efecto secundario más allá de una respuesta (pdp dorado/injection-gates.txt, con el Resultado del registro de decisión y regla del PDP de SIE2). Results.inert: solo en el texto del modelo, ejecuta <<< / >>> dentro de untrusted El contenido se convierte en comillas, por lo que el contenido nunca puede terminar su bloque e iniciar un Instrucción compuesta; structuredContent no cambia. Mismo principio que Situation.inert de kamoai-service. La compilación de Docker ejecuta la puerta con el paquete: una puerta roja no genera ninguna imagen.