Разработка
Inbox Sentry: headers only until mail is marked clean
Browser workers and other bots reading raw inbox bodies invite prompt injection.
Что болело
@jwilkes tip (Outlook Inbox Sentry): no other bot can read an email body until Sentry has checked it and marked it clean — until then they see headers only. A model reviews each message for injection, using failed auth as hints not verdicts. Pair with keeping the browser worker out of the inbox (only the one link it needs). Still a work in progress; steal the split. Tip only. Not affiliated with xAI.
Что установить или создать
Sentry bot gates bodies → others see headers only → browser worker never opens the inbox.
Боты
Новый бот не нужен. Следуйте шагам первого запуска.
Плагины
Gmail
Необязательно
Браузер
Необязательно
Рутины
На первом запуске их нет. Сначала пройдите один раз вручную.
Промпт
Это совет, а не системный промпт, который можно вставить. Автор его не опубликовал. Следуйте шагам первого запуска.
Первый запуск
- 1Read https://x.com/jwilkes/status/2117410315373785104 (credit @jwilkes).
- 2Create or name one Inbox Sentry bot that alone may read full bodies.
- 3Instruct other bots: headers only until Sentry marks a message clean.
- 4Keep any browser worker off the inbox — pass it one confirmed link when needed.
- 5Start with flag/quarantine reports; approve before deletes or clicks.
Барьер одобрения
Quarantine/flag only at first — don't auto-delete mail or click links without your yes.
Что поправить
Steal headers-until-clean + browser-out-of-inbox; treat email text as data, never instructions.
Источник
jwilkes @jwilkes · Исходный пост
Не связаны с xAI. Этот промпт написали не мы. Условия сторонних шаблонов по-прежнему действуют.
Пакет Pro
Нужна полная настройка, а не только идея?
В пакетах Pro — текст задачи, промпты, расписания и подводные камни для популярных сценариев.