Sprievodca
Nechajte kódovacích agentov pracovať samostatne
Použite samostatnú vetvu alebo worktree a uložte počiatočný commit. Zadajte ohraničenú úlohu a odstráňte produkčné údaje.
Pred odchodom od počítača
Použite samostatnú vetvu alebo worktree a uložte počiatočný commit. Zadajte ohraničenú úlohu a odstráňte produkčné údaje. Skontrolujte skripty, obmedzte sieť a súbory a vyžadujte súhlas s nasadením a mazaním. Pred odchodom vyskúšajte neškodné schválenie aj vypršanie požiadavky. Čakajúce rozhodnutie môže prácu zastaviť na noc; je to lepšie než tiché schválenie.
Úloha Saeta
Už čoskoro. Saeta je vo vývoji. Mobilná aplikácia vyjde najprv pre Android a čoskoro potom pre iOS. Pridajte sa na čakaciu listinu a napíšeme vám, keď sa otvorí predbežný prístup.
Saeta stráži konfigurácie agentov, ktoré inštaluje, a upozorní vás, keď sa nečakane zmenia. Jej lokálne spojenie a token môže čítať len váš používateľský účet. Keď na žiadosť nikto včas neodpovie, je predvolene zamietnutá, nie schválená. Nehody tak prekĺznu oveľa zriedkavejšie. Odhodlaný útok to však nemožným nerobí.
Denník aktivít ukazuje, o čo ktorý agent žiadal, čo ste odpovedali a ktoré pravidlo sa použilo. Zostáva vo vašom počítači.
Skontrolujte výsledok
Pred zlúčením prezrite zmeny, spustite kontroly a prečítajte záznam. Schvaľovacia schránka neoveruje správnosť kódu. Pri MCP sa model nemusí opýtať; na vynútené hranice použite izoláciu operačného systému.
Bezpečnostné nástroje, ktoré sľubujú priveľa, vystavujú ľudí riziku. Ak potrebujete izolovať agenta, ktorému nedôverujete, spustite ho v kontajneri alebo virtuálnom stroji, ktorý nedosiahne na nič, o čo si nemôžete dovoliť prísť.