docs: hard rule — generated prompts must never leak user workspace group names (zero-leak constraint)

2026-08-19 21:54:50 +08:00
parent 04b984a246
commit 3de0ba96d9
4 changed files with 21 additions and 1 deletions
@@ -42,6 +42,11 @@ node --check lib/index.js
  放进该文件夹」指令——用户要求项目产出文件不得落到默认位置。
 - **窗口任务提示词**：buildWindowTaskText 统一组装（窗口身份「项目+窗口N」+ 项目文件夹 +
  插件知识包）；知识包注明「不要重新侦察插件源码」，改提示词时保持这个原则。
+- **提示词零泄漏（硬约束）**：所有对外生成的提示词（buildWindowTaskText 窗口任务提示词、
+  buildCustomLayoutPrompt 剪贴板布局提示词）禁止写入用户的个人工作区分组名（如 Projects /
+  DeepseekHarness）、其他用户的项目名与私人路径。剪贴板提示词会发给别人的 DSH，必须只含
+  插件通用知识；窗口任务提示词只发用户自己的会话，允许携带该项目自己的文件夹路径。
+  分组下拉只是会话创建工作区的选择，绝不进入任何提示词文本。

 ## 安装 / 重启