Guide
Laisser travailler un agent avec des garde-fous
Utilisez une branche ou un worktree séparés et créez un commit initial. Définissez une tâche limitée et retirez les identifiants de production.
Avant de quitter votre bureau
Utilisez une branche ou un worktree séparés et créez un commit initial. Définissez une tâche limitée et retirez les identifiants de production. Vérifiez les scripts, limitez l’accès au réseau et aux fichiers, et exigez une approbation pour les déploiements et suppressions. Testez une approbation sans risque et une expiration avant de partir. Une demande en attente peut arrêter le travail pendant la nuit ; mieux vaut cela qu’une approbation silencieuse.
Le rôle de Saeta
Bientôt disponible. Saeta est en développement. L'application mobile sortira d'abord sur Android, puis sur iOS peu après. Inscrivez-vous sur la liste d'attente et nous vous écrirons dès l'ouverture de l'accès anticipé.
Saeta surveille les configurations d'agent qu'il installe et vous avertit si elles changent de manière inattendue. Sa connexion locale et son jeton ne sont lisibles que par votre compte utilisateur. Si personne ne répond à temps à une demande, elle est refusée par défaut, pas approuvée. Les accidents passent ainsi beaucoup plus rarement. Une attaque déterminée n'en devient pas impossible pour autant.
Le journal d'activité montre ce que chaque agent a demandé, ce que vous avez répondu et quelle règle s'est appliquée. Il reste sur votre ordinateur.
Vérifier le résultat
Examinez les changements, lancez les vérifications et lisez le journal avant de fusionner. Une boîte d’approbation ne vérifie pas la justesse du code. Avec MCP, le modèle peut ne pas demander ; utilisez l’isolation du système si des limites obligatoires sont nécessaires.
Les outils de sécurité qui promettent trop mettent les gens en danger. Si vous devez confiner un agent auquel vous ne faites pas confiance, exécutez-le dans un conteneur ou une machine virtuelle qui n'a accès à rien que vous ne puissiez vous permettre de perdre.