Dans la pratique de l'ingénierie, l'injection de conseils Codex doit être traitée comme un processus revisible plutôt que comme un chat.
La première chose à admettre est que le contenu externe peut être déguisé en directive exigeant la divulgation d'informations ou un changement de cible. Il ne s'agit pas d'un ajout au processus, mais plutôt d'une réduction du nombre de variables, du nombre de nouveaux tests non valides et de modifications à grande échelle.
OpenAI Docs fournit la limite actuelle pour ce sujet. La capacité de réseau devrait être ouverte aux missions et aux sources, le contenu externe doit être considéré comme peu fiable et les téléchargements de scripts, de dépendances et d'instructions doivent encore être validés.
Les étapes minimales peuvent être appliquées : séparer les faits et les instructions lors de la navigation à travers l'information ou de la lecture de la vôtre.
Le reçu et l'inspection peuvent être écrits comme un contrôle automatique et un examen manuel.
La version du site Web ne devrait pas reproduire uniquement les enregistrements du dialogue. Il faudrait ajouter des définitions claires, des listes d'opérations, des branches erronées, des sources officielles et des chaînes internes connexes, et utiliser des images pour décrire le thème réel en utilisant un ALT précis.
Afin de permettre la reproduction de la pointe Codex par un autre membre, le dossier de mission contient au moins quatre points de contrôle : UNCTSTED, DATA, BOUNDARY, STOP. Ils sont également disponibles pour la recherche de branche, de journal ou de carte.
Un dépôt admissible répondra à deux questions en même temps: si à l'enregistrement de contenu suspect et confirmer qu'il n'y a pas eu de changement d'autorité et de mandat et s'il y a une exécution directe des ordres sur une page Web qui peut révéler Le premier décidera s'il y a lieu de continuer et celui-ci décidera s'il y a lieu de suspendre, de repousser ou de compléter l'autorisation.
Lorsque plusieurs personnes travaillent ensemble, les configurations, les scripts et les règles doivent être soumis à un contrôle de version revisible; les informations d'authentification confidentielles et personnelles sont conservées dans un environnement contrôlé et ne sont pas dupliquées avec le projet.
La sécurité et l'efficacité ne sont pas les mêmes. L'exécution directe d'une commande sur une page Web peut révéler des secrets ou endommager l'environnement; l'attente et l'accident peuvent être réduits en même temps par une autorité minimale, des objectifs clairs et une validation automatique.
