Bao bọc nội dung
Khi AI tìm nạp các trang web hoặc đọc nội dung trang trình duyệt, nội dung đó được gắn thẻ là dữ liệu không đáng tin cậy, không phải hướng dẫn. AI coi nó là dữ liệu để xử lý, không phải lệnh để tuân theo. Văn bản ẩn được loại bỏ trước khi AI nhìn thấy: các phần tử ẩn CSS, ký tự Unicode vô hình, nhận xét HTML, khoảng trắng có độ rộng bằng không. Đây là những vectơ injection phổ biến. Bao bọc nội dung luôn bật và không thêm độ trễ nào.Chính sách công cụ như một biện pháp phòng ngừa
Ngay cả khi các hướng dẫn được inject ảnh hưởng đến AI, mọi lệnh gọi công cụ vẫn phải đi qua chính sách công cụ. Các hành động phá hoại - xóa tệp, xuất bản ứng dụng, xóa cơ sở dữ liệu, SQL rủi ro,git push, sudo - yêu cầu phê duyệt của bạn theo mặc định, và giới hạn tạm dừng hành vi mất kiểm soát.