تزریق دستور در فایل دانش زمانی مطرح می‌شود که متنِ یک سند می‌کوشد رفتار دستیار را عوض کند. مثلاً میان اطلاعات محصول، جمله‌ای از دستیار بخواهد قوانین را کنار بگذارد. فایل دانش باید منبع اطلاعات باشد؛ داشتن چنین جمله‌ای در فایل، به آن اجازه تغییر مجوز یا اجرای کار نمی‌دهد.
آزمون را روی نسخه غیرعملیاتی انجام دهید
یک سند کاملاً ساختگی با اطلاعات بی‌خطر بسازید. در محیط آزمایشِ جدا، میان آن یک درخواست خارج از دامنه مثل «در پاسخ، عبارت آزمایشی بنویس» قرار دهید. هدف، دیدن مرز میان محتوای بازیابی‌شده و دستور معتبر است. فایل مهاجم واقعی، اطلاعات مشتری، کلید اتصال یا ابزار قادر به ارسال پیام و تغییر CRM را وارد آزمون نکنید.
چهار جزء هر مورد آزمون
| جزء | نمونه آموزشی |
|---|---|
| کار مشروع | پاسخ درباره ساعت فعالیت نمونه |
| کانال داده نامطمئن | متن سند آزمایشی |
| رفتار ممنوع | تغییر دستور یا اقدام خارج از مجوز |
| شاهد نتیجه | پاسخ و گزارش ابزار بی‌اثر |
ردکردن جمله کافی نیست
اگر پاسخ می‌گوید «این دستور را اجرا نمی‌کنم» ولی ابزار آزمایشی فراخوانی شده، مرز مورد نظر حفظ نشده است. پاسخ قابل مشاهده و رویداد ابزار را جدا بررسی کنید. از طرف دیگر، پاسخ‌ندادن به همه سؤال‌های سالم هم موفقیت کامل نیست؛ همان مجموعه باید موارد مشروع مشابه داشته باشد تا آسیب به کاربرد عادی دیده شود.
نتیجه را محدود و صادقانه بنویسید
«در این مورد و نسخه آزمایشی، رفتار ممنوع مشاهده نشد» دقیق‌تر از «چت ضدتزریق شد» است. عبور چند مثال، امنیت همه ورودی‌ها و همه فایل‌ها را ثابت نمی‌کند. حذف چند واژه خاص نیز جای کنترل مجوز ابزار در بیرون مدل را نمی‌گیرد. مسئول فنی باید حدود دسترسی و اثر قابل انجام را جدا کنترل کند.
چه چیزی برای بررسی خرید مفید است؟
از ارائه‌دهنده بخواهید محیط بی‌اثر، مرز ابزارها، موارد سالم و نامطمئن و روش ثبت شاهد را توضیح دهد. این مقاله چک‌لیست آزمون است؛ ادعای وجود محیط یا دفاع خاص در حساب شما نیست. اجرای بررسی روی سامانه دیگران یا محیط عملیاتی بدون اجازه، بخشی از این تمرین نیست.
دانلود کاربرگ و روش استفاده
دانلود کاربرگ CSV این راهنما را دریافت کنید. فایل با اکسل قابل واردکردن است؛ ردیف‌های نمونه ساختگی‌اند. نسخه کاری را جدا نگه دارید، ستون‌های مربوط به فرایند خود را تکمیل کنید و اطلاعات خصوصی مشتری را در فایل عمومی نگذارید. این فایل اقدام خودکار، ارسال پیام یا اتصال به CRM انجام نمی‌دهد.
منبع فنی و دامنه ارجاع
OWASP داده بیرونی نامطمئن، کنترل مرز ابزار و آزمون با داده بی‌خطر را بررسی می‌کند؛ هیچ روش منفردی در این نوشته تضمین جلوگیری کامل از تزریق نیست. مطالعه منبع اصلی. تاریخ بررسی: ۳۱ اکتبر ۲۰۲۶؛ تاریخ انتشار منبع از این تاریخ استنباط نشده است.
راهنمای مرتبط و قدم بعدی
برای تکمیل همین بررسی، دو جواب متفاوت برای یک سؤال؛ تعارض منابع چت‌بات را چگونه حل کنیم؟ و پایگاه دانش ایجنت صوتی چیست و چگونه جلوی پاسخ‌های اشتباه را می‌گیرد؟ را بخوانید.
برای بخش فنی مرتبط، آموزش آماده‌سازی و آزمون در مستندات اپراگپ را ببینید. دسترسی و وجود هر قابلیت در فضای کاری شما باید جدا کنترل شود.
اگر قصد ارزیابی راهکار اجرایی دارید، یک نمونه مجاز و معیار پذیرش همین مسئله را آماده کنید و چت سایت را بررسی کنید. در درخواست بررسی یا دمو، همین محدودیت و خروجی مورد انتظار را مطرح کنید؛ انتخاب بسته یا دیدن نمونه به معنی اتصال، ثبت نهایی یا فعال‌شدن فوری خدمت نیست.