콘텐츠 래핑
AI가 웹페이지를 가져오거나 브라우저 페이지 콘텐츠를 읽을 때, 그 콘텐츠는 지시사항이 아닌 신뢰할 수 없는 데이터로 태그됩니다. AI는 이를 따라야 할 명령이 아닌 처리할 데이터로 봅니다. 숨겨진 텍스트는 AI가 보기 전에 제거됩니다: CSS로 숨겨진 요소, 보이지 않는 유니코드 문자, HTML 주석, 너비가 0인 공백. 이들은 일반적인 인젝션 벡터입니다. 콘텐츠 래핑은 항상 활성화되어 있으며 지연 시간을 추가하지 않습니다.백스톱으로서의 도구 정책
인젝션된 지시사항이 AI에 영향을 미치더라도, 모든 도구 호출은 여전히 도구 정책을 통과합니다. 파괴적인 작업 - 파일 삭제, 앱 게시, 데이터베이스 삭제, 위험한 SQL,git push, sudo - 은 기본적으로 승인이 필요하며, 제한은 폭주 동작을 일시 중지합니다.