{
  "regles": [
    {
      "id": "INJECTION-STYLE-INVISIBLE-01",
      "theme": "texte masqué via CSS",
      "niveau": "haute",
      "description": "Texte potentiellement masqué visuellement (display:none, visibility:hidden, font-size:0, opacity:0) dans un attribut style — invisible pour un lecteur humain mais présent dans le contenu brut lu par un système automatisé.",
      "action_recommandee": "Vérifier le contenu masqué avant toute confiance ; retirer le style ou le texte s'il n'est pas justifié.",
      "motif": "style\\s*=\\s*[\"'][^\"']*(?:display\\s*:\\s*none|visibility\\s*:\\s*hidden|font-size\\s*:\\s*0(?:px)?\\b|opacity\\s*:\\s*0(?:\\.0+)?\\b)[^\"']*[\"']"
    },
    {
      "id": "INJECTION-FAUX-ROLE-01",
      "theme": "faux marqueur de rôle",
      "niveau": "haute",
      "description": "Marqueur de rôle de conversation (mots-clés « system », « assistant », « human », « user » suivis d'un deux-points, ou gabarit de conversation type crochets INST) trouvé dans un contenu qui ne devrait normalement jamais en contenir — tentative probable de simuler une instruction système auprès d'un modèle qui lirait ce fichier en aval.",
      "action_recommandee": "Traiter comme donnée inerte, ne jamais l'interpréter comme une instruction réelle.",
      "motif": "(?im)(^\\s*#{0,3}\\s*(?:system|assistant|human|user)\\s*:\\s*\\S|<\\|im_start\\|>|<\\|im_end\\|>|\\[INST\\]|\\[/INST\\])"
    },
    {
      "id": "INJECTION-DIRECTIVE-EXPLICITE-01",
      "theme": "directive d'instruction explicite",
      "niveau": "moyenne",
      "description": "Formulation impérative typique d'une tentative d'injection de prompt (« ignore les instructions précédentes », « tu dois maintenant », etc.) trouvée dans du contenu.",
      "action_recommandee": "Vérifier le contexte : légitime dans une documentation qui PARLE d'injection de prompt (comme ce skill lui-même), suspect dans un contenu utilisateur ordinaire.",
      "motif": "(?i)(ignor[ea][a-z]{0,3}\\s+(?:les\\s+)?instructions?\\s+pr[ée]c[ée]dentes?|disregard\\s+(?:all\\s+|prior\\s+|previous\\s+)*instructions?|tu\\s+dois\\s+(?:maintenant|d[ée]sormais)\\s+(?:ignorer|oublier)|nouvelle\\s+instruction\\s*:|override\\s+(?:system|previous)\\s+prompt|reveal\\s+the\\s+system\\s+prompt|divulgue\\s+le\\s+prompt\\s+syst[èe]me)"
    }
  ],
  "extensions_scannees": [".md", ".markdown", ".txt", ".html", ".htm", ".json", ".xml", ".svg", ".rst", ".rs"],
  "dossiers_ignores": ["target", ".git", "node_modules", "__pycache__", ".venv", "venv"],
  "caracteres_invisibles": {
    "200b": "ZERO WIDTH SPACE",
    "200c": "ZERO WIDTH NON-JOINER",
    "200d": "ZERO WIDTH JOINER",
    "2060": "WORD JOINER",
    "feff": "ZERO WIDTH NO-BREAK SPACE (BOM)",
    "ad": "SOFT HYPHEN",
    "180e": "MONGOLIAN VOWEL SEPARATOR"
  },
  "caracteres_bidi": {
    "202a": "LEFT-TO-RIGHT EMBEDDING",
    "202b": "RIGHT-TO-LEFT EMBEDDING",
    "202c": "POP DIRECTIONAL FORMATTING",
    "202d": "LEFT-TO-RIGHT OVERRIDE",
    "202e": "RIGHT-TO-LEFT OVERRIDE",
    "2066": "LEFT-TO-RIGHT ISOLATE",
    "2067": "RIGHT-TO-LEFT ISOLATE",
    "2068": "FIRST STRONG ISOLATE",
    "2069": "POP DIRECTIONAL ISOLATE"
  },
  "confusables": {
    "а": "a", "е": "e", "о": "o", "р": "p", "с": "c", "х": "x", "у": "y",
    "і": "i", "ѕ": "s", "ј": "j", "ԁ": "d",
    "α": "a", "ο": "o", "ρ": "p", "υ": "u", "ν": "v", "κ": "k",
    "Α": "A", "Β": "B", "Ε": "E", "Ζ": "Z", "Η": "H", "Ι": "I", "Κ": "K", "Μ": "M", "Ν": "N", "Ο": "O", "Ρ": "P", "Τ": "T", "Υ": "Y", "Χ": "X"
  },
  "verbes_instruction_suspects": [
    "ignore previous instructions",
    "ignore all previous instructions",
    "disregard prior instructions",
    "new instructions",
    "nouvelle instruction",
    "system prompt",
    "tu es maintenant",
    "act as",
    "you are now",
    "override safety",
    "reveal the system prompt",
    "divulgue le prompt système"
  ],
  "regle_invisible": {
    "id": "INJECTION-UNICODE-INVISIBLE-01",
    "theme": "caractère invisible",
    "niveau": "haute",
    "description": "Caractère Unicode invisible (largeur nulle, séparateur muet) trouvé dans le texte — peut servir à dissimuler ou fragmenter un mot-clé pour échapper à une recherche textuelle simple.",
    "action_recommandee": "Identifier la source du caractère ; supprimer s'il n'a aucune justification typographique."
  },
  "regle_bidi": {
    "id": "INJECTION-UNICODE-BIDI-01",
    "theme": "contrôle bidirectionnel",
    "niveau": "haute",
    "description": "Caractère de contrôle bidirectionnel (LRO/RLO/isolates) trouvé dans le texte — technique connue (« Trojan Source ») pour faire apparaître un texte différemment de son ordre logique réel.",
    "action_recommandee": "Vérifier l'ordre logique réel des caractères ; supprimer le contrôle bidi si non justifié (texte multilingue légitime RTL/LTR mis à part)."
  },
  "regle_homoglyphe": {
    "id": "INJECTION-HOMOGLYPHE-01",
    "theme": "homoglyphe",
    "niveau": "moyenne",
    "description": "Mot mêlant des lettres latines et des lettres d'un autre alphabet visuellement quasi identiques (ex. Cyrillique/Grec) — technique utilisée pour usurper un mot-clé de confiance ou échapper à un filtre exact.",
    "action_recommandee": "Vérifier le mot signalé ; probable tentative de camouflage si le mot ressemble à un terme sensible (nom de domaine, mot-clé de sécurité)."
  },
  "regle_base64": {
    "id": "INJECTION-BASE64-SUSPECT-01",
    "theme": "charge encodée suspecte",
    "niveau": "haute",
    "description": "Bloc encodé en base64 qui, une fois décodé, contient une formulation d'instruction suspecte — technique d'obfuscation pour échapper à une recherche en clair.",
    "action_recommandee": "Décoder et examiner manuellement le contenu avant toute confiance."
  }
}