Ce este Saeta, și ce nu este
Saeta stă între agentul tău AI de programare și calculatorul tău și te întreabă înainte să ruleze acțiuni riscante. Este util pentru că e sincer în privința limitelor sale.
Ce este Saeta
- O balustradă împotriva greșelilor agenților: un
rm -rfhalucinat, o instrucțiune înțeleasă greșit, o comandă în directorul greșit. - O plasă de siguranță pentru propriile scăpări, cum ar fi să aprobi în grabă altceva decât trebuia.
- O singură căsuță pentru cererile de aprobare ale tuturor agenților, pe desktop sau pe telefon, ca să poți pleca fără să dezactivezi permisiunile.
Ce nu este Saeta
- Un sandbox. Un agent care poate rula comenzi shell are aceleași permisiuni în sistemul de operare ca Saeta însuși.
- O apărare împotriva unui agent ostil. Un agent care încearcă intenționat să ocolească Saeta ar putea, în principiu, să sară peste hook, să vorbească direct cu Saeta sau să-și rescrie propria configurație.
- Un înlocuitor pentru backupuri, controlul versiunilor sau revizuirea a ceea ce integrezi.
Cum ridicăm totuși ștacheta
Saeta supraveghează configurațiile de agent pe care le instalează și te avertizează dacă se schimbă neașteptat. Conexiunea sa locală și tokenul pot fi citite doar de contul tău de utilizator. Dacă nimeni nu răspunde la o cerere, revine la solicitarea de permisiune a agentului în loc să aprobe. Astfel, accidentele scapă mult mai rar. Totuși, un atac hotărât nu devine imposibil.
De ce spunem asta atât de clar
Instrumentele de securitate care promit prea mult pun oamenii în pericol. Dacă trebuie să izolezi un agent în care nu ai încredere, rulează-l într-un container sau o mașină virtuală care nu poate ajunge la nimic din ce nu îți permiți să pierzi.