検索文書の命令を隔離する

文書内の命令がシステムやアプリの指示へ昇格しにくくなる。

文書内の命令がシステムやアプリの指示へ昇格しにくくなる。

問題の要件では、取得文書を信頼されていないデータとして明示し、固定指示と区切るが解決する範囲と、別の工程が担う範囲を分けて判断する。

検索結果から危険な操作へ直接つながる経路を制限できる。

検索結果から危険な操作へ直接つながる経路を制限できる。

問題の要件では、ツール呼び出しや機密操作の前に、許可範囲と人手確認を適用するが解決する範囲と、別の工程が担う範囲を分けて判断する。