エンジニアリング
Inbox Sentry: headers only until mail is marked clean
Browser workers and other bots reading raw inbox bodies invite prompt injection.
困っていたこと
@jwilkes tip (Outlook Inbox Sentry): no other bot can read an email body until Sentry has checked it and marked it clean — until then they see headers only. A model reviews each message for injection, using failed auth as hints not verdicts. Pair with keeping the browser worker out of the inbox (only the one link it needs). Still a work in progress; steal the split. Tip only. Not affiliated with xAI.
インストールまたは作成するもの
Sentry bot gates bodies → others see headers only → browser worker never opens the inbox.
ボット
新しいボットはありません。初回の手順に従ってください。
プラグイン
Gmail
任意
ブラウザ
任意
ルーティン
初回の実行では使いません。まず手動で1回通して確認してください。
プロンプト
これはヒントであり、貼り付けられるシステムプロンプトではありません。作者はプロンプトを公開していません。初回の手順に従ってください。
初回実行
- 1Read https://x.com/jwilkes/status/2117410315373785104 (credit @jwilkes).
- 2Create or name one Inbox Sentry bot that alone may read full bodies.
- 3Instruct other bots: headers only until Sentry marks a message clean.
- 4Keep any browser worker off the inbox — pass it one confirmed link when needed.
- 5Start with flag/quarantine reports; approve before deletes or clicks.
承認フェンス
Quarantine/flag only at first — don't auto-delete mail or click links without your yes.
調整ポイント
Steal headers-until-clean + browser-out-of-inbox; treat email text as data, never instructions.
出典
xAI とは提携していません。このプロンプトは当サイトが書いたものではありません。第三者テンプレートの規約も適用されます。
Pro パック
アイデアだけでなく、完全な構成が必要ですか？
Pro パックには、人気ユースケースのジョブ本文、プロンプト、スケジュール、落とし穴が入っています。