En la práctica de ingeniería, la inyección de indicios de Codex debe ser tratada como un proceso revisor en lugar de como un chat. El texto externo debe ser tratado como datos y sólo los usuarios y reglas de proyecto creíbles pueden autorizar operaciones.
Lo primero que hay que admitir es que el contenido externo puede ser disfrazado como una directiva que requiere la divulgación de información o un cambio de objetivo. Esto no es una adición al proceso, sino una reducción en el número de variables, el número de pruebas inválidas y modificaciones a gran escala.
OpenAI Docs proporciona el límite actual para este tema. La capacidad de red debe estar abierta a misiones y fuentes, el contenido externo debe ser considerado intruso, y las descargas de scripts, dependencias e instrucciones todavía deben ser validadas.
Los pasos mínimos se pueden aplicar: separando hechos e instrucciones al navegar a través de la información o leer el suyo.
La recepción e inspección se puede escribir como una revisión automática y manual.
La versión del sitio web no debe reproducir sólo los registros del diálogo. Se deben añadir definiciones claras, listas de operaciones, ramas erróneas, fuentes oficiales y cadenas internas conexas, y se deben utilizar imágenes para describir el tema real utilizando un ALT preciso.
A fin de permitir que la punta del Codex sea reproducida por otro miembro, el registro de la misión contiene por lo menos cuatro puntos de control: UNCTSTED, DATA, BOUNDARY, STOP. Estos también están disponibles para la búsqueda de ramas, registros o tableros.
Un Repositorio de Calificación responderá a dos preguntas al mismo tiempo: si “recordar contenido sospechoso y confirmar que no ha habido ningún cambio en la autoridad y el mandato” y si hay una “ejecución directa de pedidos en una página web que pueda revelar secretos o daño al medio ambiente”. El primero decidirá si continuar y el último decidirá si suspender, volcar o complementar la autorización.
Cuando varias personas trabajan juntas, configuraciones, scripts y reglas deben estar sujetas al control de versiones revisible; la información de autenticación confidencial y personal se mantiene en un entorno controlado y no se duplica con el proyecto.
La ejecución directa de un comando en una página web puede revelar secretos o dañar el medio ambiente; esperar y accidente puede reducirse al mismo tiempo a través de una autoridad mínima, objetivos claros y validación automática.
