HTML и Markdown для ИИ-агентов
Markdown для ввода-вывода модели, очищенный HTML для людей — токены и XSS делают сырой HTML плохим дефолтом для агентов.
Обсудить статью в ИИ
Отправьте готовый промпт в ChatGPT, Claude, Gemini или Perplexity — получите краткий пересказ, задайте уточняющие вопросы или сравните идеи из гайда.
Электронная почта исторически представляет собой HTML. Модели — это не браузеры. Если вы передаете агенту необработанный HTML-код из входящей почты, вы платите жетонами, приглашаете к внедрению подсказок через скрытый текст и рискуете XSS, когда этот контент позже будет отображаться для человека. Стандартное положение Pattern Automation: уценка для ввода-вывода модели, очищенный HTML только там, где пользователь должен видеть макет.
Стоимость токена
Электронные письма в формате HTML содержат таблицы макета, пикселей отслеживания, встроенный CSS и дублированные части простого текста. Большая часть этого не имеет отношения к решению, которое должен принять агент. Преобразование в уценку или в структурированное извлечение темы, источника, даты, основного текста и вложений — сужает контекст и улучшает фокус.
Предпочитайте извлечение вложений, а не вставку закодированных объектов в приглашение. Входящие агента поддерживает чтение и извлечение вложений, поэтому навык работает с контентом, а не с MIME-шумом.
XSS и фишинг при рендеринге
Все, что вы показываете человеку-оператору, может стать поверхностью атаки. Скрипты, неожиданные ссылки javascript: и вводящий в заблуждение пользовательский интерфейс в HTML никогда не должны выполняться в инструменте администрирования. Предварительный просмотр в песочнице. Удаление активного контента. Отображайте цели ссылок перед навигацией. Спросите, прежде чем переходить по ссылкам, которые меняют состояние — конечные точки отмены подписки, кнопки подтверждения, подтверждение платежа.
Входящий HTML-код также может скрывать инструкции для модели в виде текста «белым по белому» или комментариев HTML. Считайте ненадежную почту враждебной информацией. Отделите «текст для модели» от «HTML для предварительного просмотра».
Markdown как агент лингва-франка
Карточки навыков, черновиков и Ask хорошо работают в уценке: читабельны, различаются в git, дешевы в токенах. Создавайте исходящий простой текст или тщательно шаблонизированный HTML-код на основе уценки после утверждения. Не позволяйте модели генерировать произвольный HTML-код, который обходит дезинфицирующие средства.
| Слой | Формат | Причина |
|---|---|---|
| Ввод модели | Уценка/структурированный текст | Токены, ясность |
| Проект модели | Уценка | Обзор |
| Предварительный просмотр человека | Санированный HTML | Знакомая планировка |
| Хранится в сыром виде | Оригинальный MIME | Судмедэкспертиза |
Практика Нейро ОС
Запустите преобразование и очистку в песочнице. Политика блокирует выполнение удаленных скриптов. Соединители, обслуживаемые на стороне сервера, не должны получать произвольные URL-адреса из почты без Ask. Самостоятельный хостинг, когда предварительный просмотр и необработанная почта должны оставаться в регионе для 152-ФЗ.
Связанное чтение: безопасное отображение электронной почты, электронная почта как память, создание почтовых агентов.
HTML — это костюм доставки для клиентов-людей. Markdown — это рабочий язык агентов. Держите их в разных трубах и никогда не сворачивайте «рендер для человека» в «доверие к модели».
Исходящие шаблоны
Когда человек ожидает фирменного HTML, сохраняйте шаблоны в системе контроля версий с заполнителями. Модель заполняет поля уценки; средство рендеринга объединяет их в шаблон после Ask. Это предотвращает использование HTML в свободной форме в модели и обеспечивает единообразие юридических нижних колонтитулов, путей отказа от подписки и блоков идентификации.
Альтернативы простому тексту по-прежнему важны для доступности и для получателей, которые удаляют HTML. Создавайте оба из одного и того же утвержденного контента, когда поток ориентирован на клиента.
Примеры внедрения для обучения рецензентов
Операторам следует видеть примеры враждебной почты: инструкции в виде белого текста, подсказки, скрытые в комментариях, поддельные кнопки «безопасности» и вложения, называемые счетами. Цель – не театр паранойи. Это общий словарь, объясняющий, почему конвейер преобразуется до того, как ему доверяют. Совместите обучение с элементами управления безопасной отрисовкой электронной почты.
Измерение
Отслеживайте среднее количество токенов на входящее событие до и после удаления HTML. Отслеживайте отклонения запросов, вызванные подозрительными ссылками. Отслеживайте случаи, когда при предварительном просмотре человеком показывался активный контент. Эти показатели оправдывают правило «сначала уценка» лучше, чем дебаты о вкусах.
[Входящие агента] (https://agentinbox-ru.vercel.app/) предоставляет каждой роли почтовый ящик, на который люди могут отвечать, с пересылкой в Neuro OS, когда человек должен увидеть ветку. По умолчанию для исходящей почты установлено значение «Спросить». Запустите роль в Neuro OS. Чтобы определить размер первого почтового ящика, начните.