Sicurezza con l'AI: il playbook in 3 regole

Incolla in chat, col codice della skill ↓

Sto per installare questa come skill, ma l'ho presa da una fonte di cui non mi fido del tutto. Prima di farlo, esamina ogni file e ogni riga — il file SKILL.md e qualsiasi script incluso — e dimmi in parole semplici se qualcosa sembra pericoloso. Segnala tutto ciò che prova ad accedere ai miei file, a inviare dati da qualche parte, a eseguire comandi nascosti, a prendere le mie password o le mie chiavi API, o a fare qualcosa che non corrisponde a ciò che la skill dichiara. Se è pulita, dimmelo. Se c'è qualcosa che non va, cita la riga esatta e spiegami perché.

Il prompt completo ↓

Configura un file .env per questo progetto nel modo giusto e mettilo alla prova da ogni angolazione. Prima, scansiona tutto il mio codice alla ricerca di qualsiasi segreto in chiaro: chiavi API, token di accesso, password, URL di database, stringhe di connessione, webhook secret, qualsiasi cosa sensibile. Per ognuno che trovi, crea un file .env se non esiste, sposta il segreto dentro come NOME=valore su una riga a sé con un nome chiaro, e sostituisci il valore scritto nel codice con un riferimento a quella variabile d'ambiente, così tutto continua a funzionare come prima. Poi crea un file .env.example con gli stessi nomi ma valori vuoti, così posso condividere il progetto senza esporre un solo segreto reale. Assicurati che .env sia nel .gitignore, e crealo se non c'è. Poi controlla la cronologia git per vedere se qualcuno di questi segreti è già stato committato: se sì, dimmi quali e in quale file, e ricordami di rigenerare quella chiave alla fonte, perché aggiungere .env ora non annulla ciò che è già pubblico. Soprattutto, tienilo come regola fissa: ogni volta che collego un nuovo tool, API, database o servizio, o incollo una nuova chiave, spostala automaticamente in .env e richiamala da lì. Alla fine, conferma che l'app funziona ancora e dammi il riepilogo di ogni segreto spostato e di ciò che devo rigenerare.

Il prompt dei guardrail ↓

Sto per collegarti [NOME TOOL]. Prima di farlo, aiutami a impostare i guardrail giusti. Per prima cosa, dimmi tutto ciò che potrai fare una volta connesso, soprattutto se invii, cancelli, condividi, modifichi o spendi denaro, così capisco i rischi reali. Poi consigliami una serie di regole ferree su cosa puoi e non puoi fare, scegliendo sempre l'opzione più sicura, come scrivere una bozza invece di inviare e non cancellare mai. Avvisami anche se questo tool può contenere istruzioni nascoste da parte di altri — come email o documenti condivisi — che potrebbero spingerti ad agire senza il mio ok. Dammi i guardrail finali come una lista chiara che posso salvare.