llms-full.txt è un pacchetto di documentazione più completo usato in alcuni ecosistemi llms.txt. In genere raggruppa indicazioni del sito più complete, riferimenti o dettagli di installazione, così che gli agenti AI e altri strumenti automatizzati possano consumare istruzioni curate senza eseguire il crawling dell'intero sito.
In termini di sicurezza, questa comodità crea un rischio di fiducia. Se un flusso di automazione tratta i nomi, i riferimenti ai pacchetti o i passaggi di configurazione in llms-full.txt come autorevoli, un attaccante può provare a sfruttare collisioni di nomi o compromissioni di dipendenze altrove e attendere che lo strumento segua quelle istruzioni. Questo rende il file parte della superficie di attacco, non solo documentazione. I difensori dovrebbero esaminarlo come codice, mantenerlo sotto controllo delle modifiche ed evitare che i nomi esterni confluiscano direttamente nei passaggi di installazione o di esecuzione. Usato con attenzione, può migliorare la navigazione dell'agente; usato in modo disinvolto, può aiutare gli attaccanti a indirizzare l'automazione.