الهندسة
Inbox Sentry: headers only until mail is marked clean
Browser workers and other bots reading raw inbox bodies invite prompt injection.
نقطة الألم
@jwilkes tip (Outlook Inbox Sentry): no other bot can read an email body until Sentry has checked it and marked it clean — until then they see headers only. A model reviews each message for injection, using failed auth as hints not verdicts. Pair with keeping the browser worker out of the inbox (only the one link it needs). Still a work in progress; steal the split. Tip only. Not affiliated with xAI.
ماذا تثبّت أو تنشئ
Sentry bot gates bodies → others see headers only → browser worker never opens the inbox.
الروبوتات
لا روبوت جديد. اتبع خطوات التشغيل الأول.
الإضافات
Gmail
اختياري
المتصفح
اختياري
الروتينات
لا شيء في التشغيل الأول. راقب تنفيذًا يدويًا واحدًا أولًا.
النص التوجيهي
هذه نصيحة، وليست نصًا توجيهيًا للنظام يمكن لصقه. لم ينشر المؤلف نصًا. اتبع خطوات التشغيل الأول.
التشغيل الأول
- 1Read https://x.com/jwilkes/status/2117410315373785104 (credit @jwilkes).
- 2Create or name one Inbox Sentry bot that alone may read full bodies.
- 3Instruct other bots: headers only until Sentry marks a message clean.
- 4Keep any browser worker off the inbox — pass it one confirmed link when needed.
- 5Start with flag/quarantine reports; approve before deletes or clicks.
حاجز الموافقة
Quarantine/flag only at first — don't auto-delete mail or click links without your yes.
ما الذي تعدّله
Steal headers-until-clean + browser-out-of-inbox; treat email text as data, never instructions.
المصدر
jwilkes @jwilkes · المنشور الأصلي
غير تابع لـ xAI. لم نكتب هذا النص التوجيهي. تبقى شروط القوالب التابعة لطرف ثالث سارية.
حزمة Pro
تريد الإعداد الكامل، لا الفكرة فقط؟
تمنحك حزم Pro وصف الوظيفة والنصوص التوجيهية والجداول والمزالق لحالات الاستخدام الشائعة.