إذا كان هذا صحيحا، فلا يهم أين تستضيف OpenClawd — أي شخص يمكنه التفاعل مع وكيلك يمكنه استخراج الطلبات والسياق، وأي شيء يقرأه وكيلك (صفحات الويب، المستندات، البريد الإلكتروني، الكود) قد يحتوي على تعليمات مخفية سيتبعها. لو ارتديت قبعة الهاكر، هكذا سأضع "فخ الكركند" لاستهداف عملاء مخالب غير مدركين ... 1. المهاجم ينشئ "مستودع مهارات OpenClawd" أو "محفزات بحث التداول الحر" لجذب الضحايا ↓ 2. يقول المستخدم للوكيل "تحقق من صفحة المهارات هذه" — أو يقوم الوكيل بالتصفح بشكل تلقائي ↓ 3. تحتوي الصفحة على مخفي: ↓ 4. الوكيل يلتزم (نسبة نجاح 91٪)، ويرسل استجابة تحتوي على إعدادك ↓ 5. المهاجم الآن لديه منهجية بحث التداول الخاصة بك، ومحتويات الذاكرة، وما إلى ذلك. كن حذرا هناك.

بالمناسبة، حل بسيط لهذا هو إنشاء "جدار حماية سياق" حيث يكون الوكيل الفرعي مسؤولا عن جلب المحتوى الخارجي (لكن لا يملك سيقا أو رؤية حول المحفزات التاريخية) ويعيده إلى الوكيل الرئيسي (الذي يحتوي على كل السياق وتاريخ المطالبات وما إلى ذلك). الفصل العنصري ناجح.

@steipete ربما فكرة جيدة ربما لا، لا أعلم