KamoCRM

Brama regresji prompt-injection w kompilacji Docker; zewnętrzna zawartość nie może zamknąć swojego bloku (SIE3)

TestMCPGatewayService
Shipped
7 listopada 2026 01:24 UTC
Author
Kamo
Commit
e15ab6d

InjectionRegressionGateTest utrzymuje prawdziwą obronę płaszczyzny narzędzia przed ukrytymi Instrukcje, pod najbardziej permisywną kartą: każde narzędzie, które przekazuje treści napisane poza konwersacją (e-mail, dokumenty i załączniki, czat, nagrania rozmów i poczty głosowej, transkrypcje spotkań, teksty) pobyty Nieudane w prawdziwym katalogu; po wstrzyknięciu odczytu na każdej powierzchni, Real ToolVisibility i RunTaint utrzymują narzędzia bezpieczeństwa i pieniądze z dala, urządzenie Nigdy nie porusza się bez osoby, a na rozmowie lub na spotkaniu nikt nie jest niesprawdzony otrzymuje efekt uboczny poza odpowiedzią (złoty pdp/injection-gates.txt, z Wynik zapisu decyzji i reguła z PDP SIE2). Results.inert: tylko w tekście modelu, uruchamianie <<< / >>> wewnątrz niezaufanych Zawartość staje się cudzysłowami, więc zawartość nigdy nie może zakończyć swojego bloku i rozpocząć Instrukcja made-up; structuredContent pozostaje bez zmian. Ta sama reguła co Situation.inert użytkownika kamoai-service. Kompilacja Dockera uruchamia bramę z pakietem: czerwona brama nie tworzy obrazu.

All changes

Like what you see shipping?

All of it arrives in your workspace on its own. Start on the free plan and read this page again in a month.

Start Free ForeverView Pricing