Vadovas
Ar --dangerously-skip-permissions saugus?
--dangerously-skip-permissions apeina leidimų užklausas. Naudokite tik izoliuotame konteineryje ar VM be vertingų failų, prieigos prie produkcinės aplinkos ir tikrų prisijungimo duomenų.
Siauri leidimai
--dangerously-skip-permissions apeina leidimų užklausas. Naudokite tik izoliuotame konteineryje ar VM be vertingų failų, prieigos prie produkcinės aplinkos ir tikrų prisijungimo duomenų. Ribokite tinklą ir prijungtus aplankus. Darbo kompiuteryje rinkitės siauras taisykles .claude/settings.json; pakeitimų priėmimas neleidžia visų apvalkalo komandų. Testų scenarijus gali vykdyti bet kokį kodą: leiskite tik patikimas komandas ir projektus.
Saeta vaidmuo
Netrukus. Saeta kuriama. Telefono programa pirmiausia pasirodys „Android“, o netrukus ir „iOS“. Prisijunkite prie laukiančiųjų sąrašo ir parašysime, kai atsivers ankstyva prieiga.
Saeta yra tarp jūsų DI programavimo agento ir kompiuterio ir paklausia jūsų prieš vykdant rizikingus veiksmus. Ji naudinga, nes sąžiningai kalba apie savo ribas.
Jūsų patikimų sąrašas saugomas Saeta programoje, o ne agente, todėl tas pats apsauginis barjeras galioja, kai pakeičiate agentą arba vienu metu naudojate kelis. Claude Code ir Cursor per savuosius hook, taip pat bet kuris MCP palaikantis agentas (Codex, Gemini CLI, Windsurf, OpenCode) nuo pirmos dienos.
Apsauginis barjeras, ne smėlio dėžė
Smėlio dėžė. Agentas, galintis vykdyti apvalkalo komandas, turi tas pačias operacinės sistemos teises kaip ir pati Saeta.
Apsauga nuo priešiško agento. Agentas, sąmoningai bandantis apeiti Saeta, iš principo galėtų praleisti hook, kreiptis tiesiai į Saeta arba perrašyti savo konfigūraciją.
Saugumo įrankiai, kurie žada per daug, kelia pavojų žmonėms. Jei reikia izoliuoti agentą, kuriuo nepasitikite, paleiskite jį konteineryje ar virtualioje mašinoje, kuri negali pasiekti nieko, ko negalite sau leisti prarasti.