# Ingress (yanıt tarama) Ingress tarayıcı, araçtan *dönen* içeriği — güvenilmeyen kanalı — ajana ulaşmadan önce gizli talimatlar için tarar. Yalnızca yanıt aşamasında çalışır. ## Normalizasyon Saldırganlar anahtar kelime eşleşmesini kırmak için metni bozar. İçerik eşleştirmeden önce altı ek varyanta dönüştürülür: | Dönüşüm | Engellediği hile | | --- | --- | | Unicode NFKD + Kiril → Latin eşleme | Benzer görünen harfler (*"іgnore"*) | | Sıfır genişlikli karakter temizliği | Görünmez karakter araya sokma | | Birleştirici işaret temizliği | Aksan ekleme (*"ignòre"*) | | Noktalama kaldırma | *"I.g.n.o.r.e"* | | Boşluk kaldırma | *"i g n o r e"* | | Leetspeak çevirme | *"1gn0re pr3v10us"* | ## Sinyaller - "Önceki talimatları yok say" türü geçersiz kılma ifadeleri - Sistem istemi enjeksiyonu / yeni talimat blokları - Rol yeniden atama, kısıtlama aşma (jailbreak) ifadeleri - Kullanıcıdan gizleme ve veri sızdırma talimatları - **Türkçe** karşılıkları (talimat geçersiz kılma, rol atama, kısıtlama aşma, kullanıcıdan gizleme, sızdırma) İsabet olduğunda sonuç `{ flagged: true, kind: "injection" }` döner; çağrı sonucu ajana verilmez ve olay `ingress_prompt_injection` kuralıyla kaydedilir. > **Sınır**: Sezgisel tarama bilinen kalıpları yakalar. Anlamsal olarak gizlenmiş talimatlar için [AI Guard Katman 2](/docs/ai-guard) etkinleştirilmelidir.