- Enviado
- 7 de novembro de 2026 às 01:24 UTC
- Autor
- Kamo
- Confirmação
- e15ab6d
O InjectionRegressionGateTest mantém as defesas reais do Tool Plane contra instruções, sob a carta mais permissiva: cada ferramenta que entrega conteúdo escrito fora da conversa (e-mail, documentos e anexos, chat, gravações de chamadas e correio de voz, transcrições de reuniões, textos) estadias não confiáveis no catálogo real; após uma leitura injetada em cada superfície, real ToolVisibility e RunTaint mantêm as ferramentas de segurança e dinheiro longe, um dispositivo nunca se move sem uma pessoa, e em uma chamada ou em uma reunião ninguém não provado recebe um efeito colateral além de uma resposta (golden pdp/injection-gates.txt, com o resultado do registro de decisão e regra do PDP do SIE2). Results.inert: somente no texto do modelo, execuções de <<< / >>> dentro de untrusted tornam-se aspas, de modo que o conteúdo nunca pode terminar o seu bloco e iniciar um made-up instrução; structuredContent é inalterado. Mesma regra que Situation.inert do utilizador kamoai-service. A compilação do Docker executa o gate com o pacote: um gate vermelho não cria nenhuma imagem.