Uma rotina de revisão antes do próximo prompt.
Da chegada do arquivo à leitura das evidências: um roteiro para contratos, currículos, propostas e bases de conhecimento.
Defina a tarefa, revise cada documento e decida com base no trecho e na cobertura.
1. Comece pelo que você quer descobrir
Antes do upload, escreva a tarefa em uma frase. “Comparar prazos de três propostas” é mais claro do que “analisar tudo”. Essa definição oferece uma referência para reconhecer orientações que tentam mudar o objetivo.
Separe os arquivos por finalidade. Um contrato, um currículo e um manual podem trazer instruções legítimas para leitores diferentes. Saber de onde cada material veio ajuda a avaliar uma frase suspeita sem perder o contexto.
Comparar escopo, prazo e condições das propostas recebidas.
Com o objetivo definido, uma frase que pede preferência por um fornecedor pode ser confrontada com os critérios da comparação.
2. Analise em lote, revise por documento
O Doc Guard aceita vários arquivos na mesma análise, respeitando os limites de lote e o saldo do plano. Os resultados continuam separados. Um documento sem indícios não resolve os alertas encontrados em outro.
Em cada relatório, leia o nome do arquivo, o estado da análise e a cobertura. Só então passe para os sinais. Se houver interrupção ou leitura parcial, considere o que ficou de fora antes de encaminhar o material para a IA.
- Confirme que o relatório corresponde ao arquivo que você pretende utilizar.
- Leia o trecho destacado e a indicação da sua origem.
- Compare a orientação encontrada com os critérios da tarefa.
- Decida se precisa de uma nova versão, esclarecimento ou revisão adicional.
3. Mantenha o controle das ações
A OWASP recomenda separar conteúdo externo de instruções, limitar permissões e exigir aprovação humana em operações sensíveis. Essas medidas complementam a inspeção: encontrar um trecho suspeito e impedir uma ação indevida são responsabilidades diferentes.
Por exemplo, em um fluxo que apenas compara propostas, a revisão não precisa autorizar pagamentos nem enviar arquivos a novos destinatários. Defina essas decisões fora do conteúdo recebido, conforme as regras da sua equipe.
OWASP · Prevenção de prompt injection (abre em uma nova aba)4. Registre o que foi revisado
O histórico do Doc Guard permite retomar sinais e trechos pelo nome do arquivo sem guardar o documento completo. Use essa evidência junto do controle de versões da equipe, especialmente quando uma nova cópia chega após uma correção.
Detecção de instruções também não verifica se os fatos do documento são verdadeiros ou se ele atende às regras do seu processo. Essa distinção aparece na documentação da Microsoft sobre ataques em documentos. Mantenha a revisão do conteúdo e a decisão final como etapas próprias.
Microsoft · Escopo da detecção de ataques em documentos (abre em uma nova aba)Veja o que o seu documento revela.
Inspecione o arquivo e revise os trechos encontrados, com a origem de cada evidência.
Experimentar grátis