Ръководство
Агенти за програмиране без постоянен надзор
Използвайте отделен клон или worktree и запазете начален commit. Задайте ограничена задача и премахнете продукционните данни за достъп.
Преди да напуснете компютъра
Използвайте отделен клон или worktree и запазете начален commit. Задайте ограничена задача и премахнете продукционните данни за достъп. Проверете скриптовете, ограничете мрежата и файловете и изисквайте одобрение за внедряване и изтриване. Изпробвайте безобидно одобрение и изтичане на заявка преди да тръгнете. Чакащо решение може да спре работата за цяла нощ; това е по-добре от мълчаливо одобрение.
Ролята на Saeta
Очаквайте скоро. Saeta е в процес на разработка. Мобилното приложение излиза първо за Android, а скоро след това и за iOS. Запишете се в списъка с чакащи и ще ви пишем, когато се отвори ранният достъп.
Saeta следи конфигурациите на агентите, които инсталира, и ви предупреждава, ако се променят неочаквано. Локалната ѝ връзка и токенът могат да се четат само от вашия потребителски акаунт. Ако никой не отговори на заявка навреме, тя по подразбиране се отхвърля, а не се одобрява. Така инцидентите се промъкват много по-рядко. Решителна атака обаче не става невъзможна.
Дневникът на дейността показва какво е поискал всеки агент, какво сте отговорили и кое правило е съвпаднало. Той остава на вашия компютър.
Проверете резултата
Преди сливане прегледайте промените, изпълнете проверките и прочетете дневника. Кутията за одобрения не проверява правилността на кода. При MCP моделът може да не попита; използвайте системна изолация за задължителни граници.
Инструментите за сигурност, които обещават твърде много, излагат хората на риск. Ако трябва да изолирате агент, на когото не вярвате, пуснете го в контейнер или виртуална машина, която няма достъп до нищо, което не можете да си позволите да загубите.