Ingeniería
Inbox Sentry: headers only until mail is marked clean
Browser workers and other bots reading raw inbox bodies invite prompt injection.
Qué dolía
@jwilkes tip (Outlook Inbox Sentry): no other bot can read an email body until Sentry has checked it and marked it clean — until then they see headers only. A model reviews each message for injection, using failed auth as hints not verdicts. Pair with keeping the browser worker out of the inbox (only the one link it needs). Still a work in progress; steal the split. Tip only. Not affiliated with xAI.
Qué instalar o crear
Sentry bot gates bodies → others see headers only → browser worker never opens the inbox.
Bots
Ningún bot nuevo. Sigue los pasos del primer uso.
Plugins
Gmail
Opcional
Navegador
Opcional
Rutinas
Ninguna en el primer uso. Mira primero una pasada manual.
El prompt
Esto es un consejo, no un prompt de sistema para pegar. El autor no publicó uno. Sigue los pasos del primer uso.
Primer uso
- 1Read https://x.com/jwilkes/status/2117410315373785104 (credit @jwilkes).
- 2Create or name one Inbox Sentry bot that alone may read full bodies.
- 3Instruct other bots: headers only until Sentry marks a message clean.
- 4Keep any browser worker off the inbox — pass it one confirmed link when needed.
- 5Start with flag/quarantine reports; approve before deletes or clicks.
Valla de aprobación
Quarantine/flag only at first — don't auto-delete mail or click links without your yes.
Qué ajustar
Steal headers-until-clean + browser-out-of-inbox; treat email text as data, never instructions.
Fuente
jwilkes @jwilkes · Publicación original
Sin afiliación con xAI. No escribimos este prompt. Siguen aplicando las condiciones de las plantillas de terceros.
Paquete Pro
¿Quieres la configuración completa, no solo la idea?
Los paquetes Pro te dan el texto de la tarea, los prompts, los horarios y los tropiezos de los casos de uso más populares.