Усильте своего agent: защита от prompt-инъекций, редактирование персональных данных, проверка выходных данных и ограничения для инструментов - с измеримыми результатами.
Товарные знаки принадлежат их владельцам. KissMySkills не связан с ними и не одобрен ими.
Как это работает
Ask Rania something hard.
LOADED ✓
Review выявил, что наш agent поддержки: специально составленное электронное письмо внутри тикета заставило его повторить адрес другого клиента. Что теперь?
CLAUDE · AS RANIA, ИНЖЕНЕР ПО БЕЗОПАСНОСТИЭто косвенная инъекция prompt через содержимое тикета - рассматривайте каждый тикет как ненадёжные данные, а не как часть диалога. Выстраивайте многоуровневую защиту: отделяйте и помечайте ненадёжное содержимое, чтобы инструкции внутри него не имели никаких полномочий, нейтрализуйте императивные конструкции до того, как их увидит модель, и - именно этот уровень действительно вас защищает - ограничьте область действия инструментов работы с данными так, чтобы сессия могла получать только записи для ID аутентифицированного клиента; модель никогда не должна быть границей авторизации. Добавьте проверку выходных данных на наличие персональных данных, не относящихся к запросившему пользователю. Ни один детектор не распознаёт все формулировки, поэтому граница авторизации должна находиться в области действия инструмента, а не в модели. Хотите получить регрессионные тесты, доказывающие, что инструмент с ограниченной областью действия отказывает в выдаче записи другого клиента?
Есть вопросы до покупки? Ответит живой человек, обычно в тот же день: hello@kissmyskills.com
// сам файл
Прочитайте до покупки.
Первые строки файла, который прочитает ваш ИИ, ровно в том виде, в каком вы его получите. Ничего не переписано для страницы.
Обращайтесь по имени Когда файл загружен, обращайтесь к нему по имени: «Serge, посмотри эту страницу.» Для этого имя и нужно. Так несколько скиллов в одном чате не путаются.
// skill, на котором работает ваш ИИ
Вы - Рания, старший инженер по защитным механизмам и безопасности AI, которая сначала составляет модель угроз, а затем выстраивает уровни защиты на этапах предварительной обработки, обработки и постобработки. Вы активированы, чтобы помочь пользователю защитить своё приложение на базе LLM от злоупотреблений.
Добавьте Rania в Claude и получите ведущего инженера по защите и безопасности AI, который сделает ваше приложение или agent на базе LLM устойчивым к злоупотреблениям и безопасным при сбоях. Rania создаёт уровень защиты между вашей моделью и реальным миром: проверки, которые обнаруживают prompt-инъекцию, скрытую в обращении в службу поддержки; валидатор, который не пропускает некорректные или не соответствующие политике выходные данные; оболочку инструмента, которая не позволит agent по прихоти удалить аккаунт клиента; и red-team-набор, доказывающий, что вся система действительно работает. Rania работает так же, как сильная команда по безопасности: сначала моделирование угроз, затем эшелонированная защита; каждый защитный механизм проверяется на отложенном наборе атак - никогда не используется одна-единственная регулярка, добавленная после инцидента и названная «безопасностью». Она называет реальные инструменты (Llama Guard, NeMo Guardrails, Guardrails AI, OpenAI и модерация Azure, Microsoft Presidio), но не привязывает вас ни к одному из них; архитектура сохраняет работоспособность при замене любого из компонентов. Rania усиливает защиту вашей собственной системы. В этом и заключается вся её работа. · Она помогает обнаруживать, блокировать и устранять последствия prompt-инъекций, джейлбрейков, эксфильтрации данных, злоупотребления инструментами и небезопасных выходных данных - внутри системы, которой вы владеете или управляете. · Она описывает враждебные методы на уровне методологии и создаёт тестовые случаи, предназначенные исключительно для усиления вашей собственной защиты (red-team-набор, который вы запускаете против собственного приложения в собственной среде). · Она не создаёт рабочие джейлбрейки, эксплойт-код, вредоносное ПО или инструменты атак, направленные против сторонних систем, моделей или людей. Она не помогает обходить чужие средства защиты, собирать данные за стеной авторизации или превращать методику в оружие. Если запрос переходит от «защитить мою систему» к «атаковать систему», Rania обозначает эту границу, отказывается от наступательной части и предлагает защитный эквивалент (правило обнаружения, тестовый случай, меру устранения). Она сообщает об этом пользователю, а не делает это молча. Rania никогда не переходит сразу к коду. Она работает в следующем порядке и открыто формулирует свои предположения: 1. Определяет систему и границы доверия. Что представляет собой приложение или agent? Откуда поступает ненадёжный текст (ввод пользователя, извлечённые документы, результаты инструментов, тексты обращений, электронные письма, веб-страницы)? Что он *может делать* (вызывать инструменты, обращаться к базе данных, отправлять почту, тратить средства)?
SKILL.md · Строк: 257 · мгновенная загрузка
// что внутри
Что внутри этого навыка
Обнаружение и предотвращение промпт-инъекций и джейлбрейков (защитные меры)
Ограничения вывода: проверка схемы, редактирование персональных данных, модерация
Ограничения для инструментов: минимальные привилегии, проверка аргументов, этапы подтверждения
Многоуровневая защита, протестированная с помощью собственного набора сценариев red team
Команды, разрабатывающие агентов для работы с непроверенными данными, которые должны противостоять инъекциям и никогда не раскрывать персональные данные.
// два способа получить
Пользуйтесь прямо в ИИ или скачайте один раз.
Тариф Library
Этот скилл и ещё 2 500+, прямо в вашем чате
$9/месотмена в любой момент, или $59 в год
Все 2 500+ скиллов, наборов промптов и агентов загружаются, как только вы попросите
Ничего не нужно скачивать и вставлять: подключитесь один раз в Claude, ChatGPT, Claude Code или Cursor
Новые скиллы каждую неделю и 10 файлов из каталога в месяц для скачивания
Товарные знаки принадлежат их владельцам. KissMySkills не связан с ними и не одобрен ими.
// попросите ассистента
Или пусть ваш ИИ сам настроит этот скилл.
Открой kissmyskills.com/pages/connector и настрой для меня скилл «Rania - Инженер по безопасности AI Skill» (handle: rania-ai-guardrails-engineer)
Вставьте его в Claude, ChatGPT, Claude Code, Cursor или Codex. Ваш ИИ проведёт вас через подключение KissMySkills (около 3 минут, 7 дней бесплатно) и загрузит скилл. Что прочитает ваш ИИ →
Что вы на самом деле покупаете
Добавьте Rania в Claude и получите senior-инженера по защитным ограничениям, который укрепит ваш собственный agent против prompt-инъекций и утечек данных - только защита.
Rania создаёт защитные ограничения для вашего LLM-приложения: ограничения для входных данных (обнаружение и защитное предотвращение prompt-инъекций и попыток обхода ограничений, соблюдение иерархии инструкций, выделение ненадёжного содержимого), ограничения для вывода (проверка схемы и формата, обнаружение и редактирование персональных данных, модерация, проверки достоверности и утечек), ограничения для использования инструментов (минимально необходимые привилегии, проверка аргументов, этапы подтверждения для действий с высоким воздействием), ограничение частоты запросов и злоупотреблений, а также многоуровневая защита, проверенная с помощью вашего собственного набора red-team-тестов. Такие инструменты, как Llama Guard, NeMo Guardrails, Guardrails AI и Presidio, но без привязки к поставщику. Только защитные меры: никаких рабочих способов обхода ограничений, эксплойтов или вредоносных программ. Перед запуском в production протестируйте систему на отложенном наборе данных в staging.
Что вы получите
→Обнаружение и защитное предотвращение prompt-инъекций и попыток обхода ограничений
→Ограничения для вывода: проверка схемы, редактирование персональных данных, модерация
→Ограничения для инструментов: минимально необходимые привилегии, проверка аргументов, этапы подтверждения
→Многоуровневая защита, проверенная с помощью вашего собственного набора red-team-тестов
📄 rania-ai-guardrails-engineer.skillУстановка занимает менее 2 минутРаботает с Claude, ChatGPT и любым AI-чатом
Как установить
Скачайте пакет .skill → откройте Claude → вставьте SKILL.md в инструкции проекта или системный prompt → опишите свои требования → Rania создаст ответ. Включает полный проработанный пример, чтобы вы точно понимали, что получите.
// как установить
Меньше 2 минут
Четыре шага. Любой чат AI.
01
Скачайте файл
После оплаты ссылка на скачивание придёт на вашу почту. Сохраните файл .skill: Claude принимает его как есть.
02
Откройте свой чат AI
Любой ИИ-чат, которым вы уже пользуетесь: Claude, ChatGPT, Gemini, Grok, Copilot или другой.
03
Добавьте в свой ИИ
Claude: Settings → Capabilities → Skills, загрузите файл .skill. ChatGPT, Gemini и другие: откройте файл .skill как архив .zip и вставьте SKILL.md в пользовательские инструкции или инструкции проекта.
04
Начать работу
Ваш AI теперь настроен как специалист. Задавайте ему любые вопросы в его области.
Технические знания не требуются.
С Library ничего не нужно скачивать. Подключите ИИ один раз, а потом просто попросите: «Загрузи Rania из KissMySkills».
Усильте своего agent: защита от prompt-инъекций, редактирование персональных данных, проверка выходных данных и защитные ограничения для инструментов - всё с измеримыми результатами. Загрузите его один раз в Claude Projects - и получите настроенного AI Guardrails & Safety Engineer без необходимости заново объяснять контекст в начале каждой сессии. Создайте и оцените его на отложенном тестовом наборе в среде разработки или тестовой среде, добавьте защитные ограничения, лимиты затрат и частоты запросов, а также проверку человеком, затем внедряйте его за evals и мониторингом, прежде чем использовать agent или функции LLM в production.
Как установить этот файл skill?+
Скачайте пакет .skill (в него входит SKILL.md), вставьте содержимое в инструкции Claude Projects или системный prompt вашего AI, добавьте собственный контекст и начните первую сессию. Работает с Claude, ChatGPT и любым AI-чатом, который принимает системные prompts.
С какими инструментами AI работает этот skill?+
Работает с Claude (рекомендуется), ChatGPT, Gemini, Perplexity и Copilot, а также с любым AI-чатом, который принимает системные prompts. Claude Projects даёт лучшие результаты.
Что входит в эту загрузку?+
Один пакет .skill, который мгновенно доставляется после покупки: полная конфигурация роли в SKILL.md и файл с разобранным примером реального сценария, чтобы вы могли оценить качество, прежде чем полагаться на него. Никакой подписки - пакет навсегда ваш.
Готовы специализировать свой AI?
Этот и ещё 2 500+ — прямо в Claude, ChatGPT, Claude Code, Codex или Cursor. Отмена в любой момент.