コンテンツラッピング
AI が Web ページを取得したりブラウザページコンテンツを読み込むとき、そのコンテンツは信頼できないデータとしてタグ付けされ、指示ではなくなります。AI はそれをコマンドではなく、処理するデータとして認識します。 隠されたテキストは AI が見る前に削除されます。CSS で非表示の要素、目に見えない Unicode 文字、HTML コメント、ゼロ幅スペースなど、これらは一般的なインジェクションベクトルです。 コンテンツラッピングは常に有効で、レイテンシーはゼロです。バックストップとしてのツールポリシー
インジェクトされた指示が AI に影響を与えたとしても、すべてのツール呼び出しは ツールポリシー を通過します。アプリの公開、アプリまたはデータベースの削除、sudo、DROP/TRUNCATE SQL などの高リスク操作はデフォルトで承認が必要で、強制プッシュはブロックされ、制限 が暴走動作を一時停止します。