KamoCRM

Porte de régression d'invite d'injection dans la compilation Docker; le contenu externe ne peut pas fermer son bloc (SIE3)

TestMCPGatewayService
Expédié
7 novembre 2026 à 01:24 UTC
Auteur
Kamo
Commit
e15ab6d

InjectionRegressionGateTest détient les véritables défenses de l'Outil Plane contre les sous la charte la plus permissive : tout outil qui remet des contenu écrit en dehors de la conversation (e-mail, documents et pièces jointes, Chat, enregistrements d'appels et de messagerie vocale, transcriptions de réunions, textes) séjours Après une lecture injectée sur chaque surface, le résultat est affiché dans le catalogue réel ToolVisibility et RunTaint gardent les outils de sécurité et d'argent à distance, un dispositif Ne bouge jamais sans une personne, et sur un appel ou dans une réunion personne non prouvé obtient un effet secondaire au-delà d'une réponse (pdp/injection-gates.txt doré, avec Résultat de l'enregistrement de décision et règle du PDP de SIE2). Results.inert: dans le texte du modèle uniquement, les exécutions de <<< / >>> à l'intérieur de untrusted Les guillemets deviennent des guillemets, de sorte que le contenu ne peut jamais terminer son bloc et commencer un Une instruction composée; structuredContent est inchangé. Même règle que Situation.inert de kamoai-service. La compilation Docker exécute la porte avec le package : une porte rouge ne construit aucune image.

Tous les changements

Comme ce que vous voyez l'expédition?

Commencez avec le plan gratuit et lisez à nouveau cette page dans un mois, puis passez à l’abonnement payant pour bénéficier de toutes les fonctionnalités.

Commencez gratuitement pour toujoursVoir la tarification