- Shipped
- 7 novembre 2026 alle ore 01:24 UTC
- Author
- Kamo
- Commit
- e15ab6d
InjectionRegressionGateTest detiene le vere difese del Piano Utensile contro le Le istruzioni, sotto la carta più permissiva: ogni strumento che consegna contenuti scritti al di fuori della conversazione (e-mail, documenti e allegati, chat, registrazioni di chiamate e segreteria telefonica, trascrizioni di riunioni, testi) soggiorni Dopo una lettura iniettata su ciascuna superficie, il campione viene ToolVisibility e RunTaint tengono lontani strumenti di sicurezza e denaro, un dispositivo Non si muove mai senza una persona, e in una chiamata o in una riunione nessuno non provato ottiene un effetto collaterale oltre una risposta (gold pdp/injection-gates.txt, con il Risultato della decisione e regola dal PDP di SIE2). Results.inert: solo nel testo del modello, esegue <<< / >>> all'interno di untrusted Le virgolette diventano virgolette, quindi il contenuto non può mai terminare il suo blocco e iniziare un Istruzione composta; structuredContent rimane invariato. Stessa regola di Situation.inert di kamoai-service. La compilazione Docker esegue il gate con il pacchetto: un gate rosso non genera alcuna immagine.