KamoCRM

Gerbang regresi prompt-injection dalam build Docker; konten luar tidak dapat menutup bloknya (SIE3)

TestMCPGatewayService
Diantar
7 November 2026 pukul 01.24 UTC
Pengarang
Kamo
Kommit
e15ab6d

InjectionRegressionGateTest memegang pertahanan nyata Tool Plane melawan yang tersembunyi instruksi, di bawah piagam paling permisif: setiap alat yang menyerahkan konten yang ditulis di luar percakapan (e-mail, dokumen dan lampiran, chat, rekaman panggilan dan pesan suara, transkripsi pertemuan, teks) tetap tidak dipercaya dalam katalog nyata; setelah membaca yang disuntikkan pada setiap permukaan, real ToolVisibility dan RunTaint menjaga keamanan dan alat uang jauh, sebuah perangkat tidak pernah bergerak tanpa seseorang, dan pada panggilan atau dalam pertemuan tidak ada yang tidak terbukti mendapatkan efek samping di luar jawaban (gold pdp / injeksi-gates.txt, dengan keputusan rekaman hasil dan aturan dari SIE2 PDP). Results.inert: hanya dalam teks model, jalankan <<< / >>> di dalam tidak dipercaya konten menjadi tanda kutip, sehingga konten tidak pernah dapat mengakhiri bloknya dan memulai instruksi yang dibuat; structuredContent tidak berubah. Aturan yang sama dengan Kamoai-service's Situation.inert. Build Docker menjalankan gerbang dengan paket: gerbang merah tidak membangun gambar.

Semua perubahan

Seperti apa yang Anda lihat pengiriman?

Semuanya tiba di ruang kerja Anda sendiri. Mulai dengan rencana gratis dan baca halaman ini lagi dalam sebulan.

Mulai Bebas SelamanyaLihat Harga