सामग्री रैपिंग
जब AI वेबपेज प्राप्त करता है या ब्राउज़र पेज सामग्री पढ़ता है, तो वह सामग्री अविश्वसनीय डेटा के रूप में टैग की जाती है, निर्देश नहीं। AI इसे प्रक्रिया करने के लिए डेटा के रूप में देखता है, अनुसरण करने के लिए आदेश नहीं। छिपा हुआ टेक्स्ट AI को देखने से पहले हटा दिया जाता है: CSS-छिपे हुए तत्व, अदृश्य यूनिकोड वर्ण, HTML टिप्पणियां, शून्य-चौड़ाई वाली जगहें। ये सामान्य इंजेक्शन वेक्टर हैं। सामग्री रैपिंग हमेशा चालू रहती है और शून्य विलंबता जोड़ती है।टूल नीतियां एक बैकस्टॉप के रूप में
भले ही इंजेक्ट की गई निर्देशें AI को प्रभावित करें, हर टूल कॉल अभी भी टूल नीतियों के माध्यम से गुजरता है। उच्च-प्रभाव वाली कार्रवाइयां - ऐप प्रकाशित करना, ऐप या डेटाबेस हटाना,sudo, DROP/TRUNCATE SQL - डिफ़ॉल्ट रूप से आपकी अनुमति की आवश्यकता है, force push को ब्लॉक किया जाता है, और सीमाएं भागती हुई कार्रवाई को रोकती हैं।