KamoCRM

Docker inşasındaki prompt-enjeksiyon gerileme kapısı; dış içerik blokunu kapatamaz (SIE3)

TestMCPGatewayService
Shipped
7 Kasım 2026 01:24 UTC
Author
Kamo
Commit
e15ab6d

InjectionRegressionGateTest, gizli bir şeye karşı Alet Uçuşu'nun gerçek savunmasını tutar En izin veren sözleşmeye göre, her araç, Konuşmanın dışında yazılmış içerik (e-posta, belgeler ve bağlantılar, sohbet, telefon kayıtları ve sesli mesajlar, toplantı transkripleri, mesajlar) kalıyor Gerçek katalogda güvenilmez; her yüzeyde enjekte edilen bir okumadan sonra, Gerçek ToolVisibility ve RunTaint güvenlik ve para araçlarını uzak tutar Bir kişi olmadan asla hareket etmez, ve bir telefonda veya bir toplantıda kanıtlanmamış kimse yoktur cevabın ötesinde bir yan etkisi olur (altın pdp/injection-gates.txt, SIE2'nin PDP'sinden karar kaydı sonucu ve kuralı). Results.inert: sadece modelin metninde, <<< / >>> içinde güvenilmez içerik alıntıya dönüşür, böylece içerik blokunu asla bitiremez ve bir yapılmış talimat; structuredContent değişmedi. Aynı kural Kamoai-servis'in durumu. hareketsiz. Docker inşası paketle kapıyı çalıştırır: kırmızı bir kapı hiçbir görüntü inşa etmez.

All changes

Like what you see shipping?

All of it arrives in your workspace on its own. Start on the free plan and read this page again in a month.

Start Free ForeverView Pricing