Menu
Защита LLM-системы: InputSanitizer на входе, ResponseSanitizer на выходе, FileIdMapper для путей, allowlist опасных tools (secure by default).
Install with Codex or Claude Copy this prompt, paste it into Codex, Claude, or another assistant, and let it review the skill page and install it for you.
Based on SOC occupation classification
Планирование регулярных задач по расписанию. Триггер — «напоминай мне каждый день», «проверяй почту по будням в 9 утра», «каждый час делай сводку», «запланируй задачу».
Дисциплина отладки: стоп-линия при сбое, воспроизводящий тест до фикса, первопричина вместо симптома, минимальная правка, защита от регрессии.
Git-дисциплина проекта: ветки feature/<NN>-<name>, Conventional Commits на русском, ритуал задачи, зелёные pytest+flake8 до коммита, секреты не коммитим.
Как добавлять и менять скиллы/промпты ассистента в .agents/: формат SKILL.md, каталог scripts/, зеркала (.claude, AGENTS.md, README) и проверка check_agents_sync.py.
Разбор входящей почты (Яндекс, Gmail) из чата: список писем, чтение по uid, классификация и структурированный отчёт. Триггер — «какие письма», «разбери почту», «что нового на почте».
Автоматизация без ИИ: детерминированное и повторяемое — скриптом/CI-гейтом, а не ИИ и не глазами; ИИ остаётся для суждений.
| name | prompt-injection-defense |
| description | Защита LLM-системы: InputSanitizer на входе, ResponseSanitizer на выходе, FileIdMapper для путей, allowlist опасных tools (secure by default). |
Меры защиты от типичных атак на LLM-систему. Источник истины — _docs/security.md.
final_answer или в системный промпт.InputSanitizer. Пользовательский текст перед передачей в core.handle_user_task пропускай через sanitize_user_input(...) (режим "warn" по умолчанию). Он детектит prompt injection: ignore previous instructions, repeat your system prompt, forget everything above, system: в начале строки, разделители <|...|>.FileIdMapper. Не клади полные пути файлов в goal/ответы. Генерируй временный file_id (generate_id) и восстанавливай путь через get_path. Tools read_file/read_document принимают file_id как альтернативу path.ResponseSanitizer. final_answer перед отправкой пользователю пропускай через sanitize_response(...): маскирует полные пути ([FILE_PATH]), конфиг-ключи ([CONFIG_KEY]), фрагменты системного промпта ([SYSTEM_SECTION]/[SYSTEM_IDENTITY])._DANGEROUS_TOOLS = {"http_request", "read_file"}. По умолчанию dangerous_tools_allowlist пуст — все опасные tools запрещены. Разрешение — только явно через .env (DANGEROUS_TOOLS_ALLOWLIST=...)... (path traversal), запрет системных путей (/etc, /sys, /proc, ~/.ssh), проверка нахождения внутри разрешённой директории. Для http_request: только http/https, проверка netloc.app/prompts/agent_system.md (отказ выполнять «ignore instructions», отказ печатать системный промпт, отказ от опасных операций без явного запроса)._docs/security.md §5) — юникод-эскейпы, base64-инъекции, голые секреты без =.