يغير المصدر غير الموثوق المهمة: حماية حدود الأداة والبيانات

افهم الأسباب المحتملة

• قد يختلط التعليم والدليل أوتحدد الحجج السلطة أويصدق الدور المرسل أوتتسع القدرة أويغيب فحص المخرج. يفوت المرشح صياغة ويمنع اقتباسا، وتفحص الخصوصية والأثر مستقلين عن الامتثال الظاهري.

حفظ المهمة المصرحة والأثر الآمن

سجل الهدف والنطاق والمصدر والقدرة والشكل والنتيجة الآمنة، لا السر والمحمي. افصل النص والاقتراح والقرار والأثر ولا تعد قول الإرسال دليلا. ابدأ اصطناعيا بلا نموذج وصفحة وحساب وطرفية وبريد وسحابة.

تحديد عبور البيانات إلى السلطة

حدد من سمح للمصدر بتغيير المهمة والفاعل والموافقة والوجهة، ولا تجعل الفاصل إذنا. ترفض البوابة الأداة والمصدر خارجها رغم الشكل، ولا تثبت مقاومة نموذج عامة. قد يمنع الفعل ويسرب النص؛ فافحص كل مخرج.

def gate(proposal, allowed_sources):
    if set(proposal) != {"tool", "source_id"} or proposal["tool"] != "lookup":
        return "denied_tool_or_shape"
    if proposal["source_id"] not in allowed_sources:
        return "denied_scope"
    return "allowed_synthetic_read"
print(gate({"tool": "lookup", "source_id": "lab-a"}, {"lab-a"}))
print(gate({"tool": "publish", "source_id": "lab-a"}, {"lab-a"}))
print(gate({"tool": "lookup", "source_id": "lab-b"}, {"lab-a"}))

allowed_synthetic_read
denied_tool_or_shape
denied_scope

استعادة السياسة الموثوقة خارج التوليد

احفظ الهوية والنطاق والسجل والمخطط والوجهة والموافقة بملكية التطبيق واربط القرار المستقل بالحجج. لا تصلح بوعد لغوي أشد أووصول أوسع. يفصل السجل تعليم المصدر والسياسة ويطلب المنع؛ وتسمياته افتراض خادم لا ادعاء غير الموثوق.

original_task: answer-from-authorized-public-policy
source_origin: untrusted-retrieved-text
source_claim: change-destination-and-approval
trusted_policy_owner: application
authorized_destinations: separately-reviewed-allowlist
required_outcome: deny-or-review-unapproved-change
status: synthetic-record-no-action-executed

مراجعة كشف البيانات والآثار المجهولة

افحص الترشيح والمدخل والمخزن والمرجع والخطأ والتتبع والتقييم؛ وقد يبقى الحساس بالمشتق. سو أثر الخارج بهويته لا تفترض غيابه لفقد الرد، ولا تكرر أواحذف عشوائيا. أبق الاحتواء والاعتماد والتواصل والمتبقي بمالكي الحادث، ولا تنفذ الدورة شيئا منها.

التحقق من الحماية والفائدة العادية

اختبر القراءة والآخر والمجهول والموافقة المزورة والاقتباس والموضع والسليم. افحص المنع وغياب المحمي مع نجاح المسموح وافصل الاقتراح والإنفاذ. لا تثبت مجموعة محدودة عصمة؛ فحدد الإعداد والحد ومحفز الإعادة.

امنع تكرار المشكلة

• قلل المدخل وقيد الأدوات والموافقة واحفظ المصدر والرجوع الآمن، وراجع الحزمة بعد التغيير. المقاومة حد محفوظ لا موجه سري أومرشح كلمة.