Опубликованный редакционный черновик. Проверка фактов и языка ещё не завершена. Примеры приведены для объяснения методики.
Решение и подход
Полученные документы — справочный материал, не команды агенту. Отличайте бизнес-текст от попыток изменить правила, раскрыть данные или вызвать инструмент. Права и ограничения действий проверяются вне текста модели; предупреждение в промпте не заменяет контроль.
Учебный пример
Учебный пример: карточка поставщика требует игнорировать правила и отправить данные постороннему адресату. Ассистент извлекает характеристики, но не выполняет просьбу. Система сохраняет разрешённого получателя и фиксирует аномалию без копирования секретов.
Критерий приёмки
Проверьте учебные инструкции в тексте, таблицах и вложениях, ответы и вызовы инструментов. Содержимое не меняет права и адресатов, действия проходят валидацию. Успешный тест подтверждает сценарий, не универсальную защиту от любого документа.
Главное
- Найденный текст помогает ответить, но не управляет правами и внешними действиями.