Bao bọc nội dung
Khi AI tìm nạp các trang web hoặc đọc nội dung trang trình duyệt, nội dung đó được gắn thẻ là dữ liệu không đáng tin cậy, không phải hướng dẫn. AI coi nó là dữ liệu để xử lý, không phải lệnh để tuân theo. Văn bản ẩn được loại bỏ trước khi AI nhìn thấy: các phần tử ẩn CSS, ký tự Unicode vô hình, nhận xét HTML, khoảng trắng có độ rộng bằng không. Đây là những vectơ injection phổ biến. Bao bọc nội dung luôn bật và không thêm độ trễ nào.Chính sách công cụ như một biện pháp phòng chống
Ngay cả khi các hướng dẫn được inject ảnh hưởng đến AI, mọi lệnh gọi công cụ vẫn phải đi qua chính sách công cụ. Các hành động có tác động cao - xuất bản ứng dụng, xóa ứng dụng hoặc cơ sở dữ liệu,sudo, SQL DROP/TRUNCATE - yêu cầu phê duyệt của bạn theo mặc định, force push bị chặn, và giới hạn tạm dừng hành vi mất kiểm soát.