Guide
Lad kodeagenter arbejde uden konstant opsyn
Brug en separat gren eller worktree, og gem udgangspunktet i en commit. Giv én afgrænset opgave, og fjern produktionsoplysninger.
Før du går fra computeren
Brug en separat gren eller worktree, og gem udgangspunktet i en commit. Giv én afgrænset opgave, og fjern produktionsoplysninger. Gennemgå scripts, begræns netværks- og filadgang, og kræv godkendelse til udrulning og sletning. Test en harmløs godkendelse og en timeout, før du går. En ventende beslutning kan stoppe arbejdet hele natten; det er bedre end stiltiende godkendelse.
Saetas rolle
Kommer snart. Saeta er under udvikling. Mobilappen kommer først til Android og kort efter til iOS. Skriv dig på ventelisten, så skriver vi til dig, når tidlig adgang åbner.
Saeta holder øje med de agentkonfigurationer, det installerer, og advarer dig, hvis de ændres uventet. Dets lokale forbindelse og token kan kun læses af din brugerkonto. Hvis ingen svarer på en anmodning i tide, bliver den som standard afvist, ikke godkendt. Det gør, at uheld langt sjældnere slipper igennem. Et målrettet angreb bliver dog ikke umuligt.
Aktivitetsloggen viser, hvad hver agent bad om, hvad du svarede, og hvilken regel der matchede. Den bliver på din computer.
Kontrollér resultatet
Gennemgå ændringerne, kør kontrollerne og læs aktivitetsloggen før sammenfletning. En godkendelsesindbakke kontrollerer ikke, at koden er korrekt. Med MCP kan modellen undlade at spørge; brug systemisolation, hvis grænser skal håndhæves.
Sikkerhedsværktøjer, der lover for meget, bringer folk i fare. Hvis du skal indkapsle en agent, du ikke stoler på, så kør den i en container eller en virtuel maskine, der ikke kan nå noget, du ikke har råd til at miste.