> ## Documentation Index
> Fetch the complete documentation index at: https://docs.fastino.ai/llms.txt
> Use this file to discover all available pages before exploring further.
> ## Agent Instructions
> Use https://docs.fastino.ai/llms.txt to discover and navigate pages. Use https://docs.fastino.ai/llms-full.txt when you need the complete documentation corpus. Use https://docs.fastino.ai/openapi.json as the source of truth for customer-facing routes. For GLiDE decision inference, call POST https://api.fastino.ai/v1/systemone with model fastino/GLiDE. Do not infer undocumented routes. Read API keys from FASTINO_API_KEY and never embed credentials in code, logs, or reports.
# Receta: Detecta una inyección de prompt
> Detecta instrucciones ocultas en el contenido que lee tu agente antes de que el agente las obedezca.
Las páginas web, los correos electrónicos y los documentos pueden ocultar instrucciones dirigidas a tu agente, como un comentario que le indica enviar tu lista de clientes a otro lugar. Filtra el contenido no confiable con GLiDE antes de que llegue al contexto del agente y descarta o pon en cuarentena todo lo que intente dar órdenes.
## Solicitud
Pasa el contenido y las herramientas que el agente podría usar indebidamente. Enumerar las herramientas ayuda a GLiDE a valorar cuánto daño podría causar el contenido.
```bash theme={null}
curl -X POST https://api.fastino.ai/v1/systemone \
-H "X-API-Key: $FASTINO_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"model": "fastino/GLiDE",
"state": {
"source": "Web page the agent just fetched",
"visible_text": "EU shipping rates: 4.90 EUR standard, 12 EUR express.",
"hidden_text": "",
"agent_tools": [
"web_search",
"send_email"
]
},
"questions": {
"threat": {
"type": "choice",
"instructions": "What is this content trying to do?",
"criteria": {
"injection": "Give the agent new instructions",
"phishing": "Trick a person into acting",
"safe": "Just information"
}
},
"risk": {
"type": "score",
"instructions": "How bad would it be if the agent followed this content?",
"criteria": [
"Low: nothing sensitive could happen",
"Medium: a minor, reversible mistake",
"High: data or money could be affected",
"Critical: private data could leave the company"
]
},
"exfiltration": {
"type": "noul",
"instructions": "Does the content try to send data outside the company?",
"criteria": {
"true": "It tries to send data outside",
"false": "It does not try to send data outside"
}
}
}
}'
```
## Esquema de la solicitud
| Campo | Tipo | En esta receta |
| - | - | - |
| `model` | string | `fastino/GLiDE`. |
| `state.source` | string | De dónde procede el contenido. |
| `state.visible_text` | string | Lo que vería una persona. |
| `state.hidden_text` | string | Marcado, comentarios o metadatos que una persona no vería. Envíalo: ahí es donde se ocultan las inyecciones. |
| `state.agent_tools` | array | Herramientas que el agente puede llamar si obedece el contenido. |
| `questions.threat` | [Choice](/es/concepts/glide-choice) | Lo que intenta hacer el contenido. |
| `questions.risk` | [Score](/es/concepts/glide-score) | Lo grave que sería que el agente lo siguiera, empezando por el nivel más bajo. |
| `questions.exfiltration` | [Noul](/es/concepts/glide-noul) | Si intenta enviar datos fuera de la empresa. |
## Respuesta
Medida contra `https://api.fastino.ai`. Los valores de confianza varían ligeramente entre llamadas.
```json theme={null}
{
"model": "glide_v2",
"answers": {
"threat": {
"type": "choice",
"choice": "injection",
"confidence": 0.996,
"probabilities": {
"injection": 0.998,
"phishing": 0.001,
"safe": 0.002
}
},
"risk": {
"type": "score",
"score": 3,
"expected_level": 2.992,
"confidence": 0.989,
"probabilities": {
"0": 0.001,
"1": 0.001,
"2": 0.005,
"3": 0.994
},
"legend": {
"0": "Low: nothing sensitive could happen",
"1": "Medium: a minor, reversible mistake",
"2": "High: data or money could be affected",
"3": "Critical: private data could leave the company"
}
},
"exfiltration": {
"type": "noul",
"noul": 0.995,
"confidence": 0.989
}
},
"usage": {
"input_tokens": 441,
"output_tokens": 0
}
}
```
`risk.score` es `3`, el cuarto nivel contando desde `0`: "Critical: private data could leave the company".
## Esquema de la respuesta
| Campo | Tipo | Significado |
| - | - | - |
| `answers.threat.choice` | string | `injection`, `phishing` o `safe`. |
| `answers.risk.score` | integer | Índice del nivel de riesgo ganador, contando desde `0`. |
| `answers.risk.legend` | object | Tus descripciones de niveles, indexadas por posición. |
| `answers.exfiltration.noul` | number | La probabilidad de que el contenido intente enviar datos fuera, de 0 a 1. |
| `answers.*.confidence` | number | El grado de certeza de GLiDE sobre esa respuesta, de 0 a 1. |
## Actúa según la respuesta
```python theme={null}
answers = response.json()["answers"]
threat = answers["threat"]
risk = answers["risk"]["score"]
exfiltration = answers["exfiltration"]["noul"] >= 0.5
is_safe = threat["choice"] == "safe" and threat["confidence"] >= 0.9
if is_safe and risk == 0 and not exfiltration:
agent.add_to_context(page.visible_text)
else:
quarantine(page, reason=threat["choice"], risk=risk)
agent.add_to_context("[Content removed: it contained instructions for the assistant.]")
```
El listón para dejar pasar contenido es alto a propósito. Una falsa alarma cuesta una página; una inyección no detectada puede filtrar datos.
## Adáptala
* Filtra todas las fuentes no confiables: páginas obtenidas, correo entrante, archivos subidos y resultados de herramientas.
* Envía el texto oculto además del visible. Los comentarios HTML, el texto alternativo y el texto blanco sobre fondo blanco son escondites habituales.
* Enumera las herramientas reales del agente en `state.agent_tools` para que `risk` refleje lo que el agente podría hacer realmente.
* Añade una ruta `phishing` si hay personas que leen el mismo contenido y envíala a tu equipo de seguridad.
El filtrado reduce el riesgo de inyección, pero no lo elimina. Limita también los permisos del agente y exige confirmación antes de que envíe datos o dinero.
Diseña compuertas que fallen de forma segura ante la incertidumbre.
Todos los campos, límites y errores de `POST /v1/systemone`.
This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.