تزریق پرامپت در عامل کدنویسی؛ مرز اعتماد و آزمون دفاعی
متن مخزن و خروجی ابزار ممکن است دستور مخرب داشته باشند. داده را از مجوز جدا کنید، اختیار ابزار را محدود نگه دارید و دفاع را در محیط ایزوله بسنجید.
پوریا افضلی · 5 دقیقه مطالعه
مطالعه مقالهدستهبندی
امنیت
راهنماها و مقاله‌های کاربردی این موضوع را بخوانید: امنیت
4 مطلب
مرزهای دسترسی عامل کدنویسی را چطور تعیین کنیم؟
مجوز عامل باید از ریسک همان وظیفه پیروی کند: ابزار کمتر، Scope کوچک‌تر، تأیید پیش از عمل حساس و مشاهده‌پذیری کامل.
پوریا افضلی · 8 دقیقه مطالعه
مطالعه مقاله
چطور جلوی نشت Secret در کار با عاملهای کدنویسی را بگیریم؟
Secret را از زمینه عامل حذف کنید، دسترسی را زمان‌مند و وظیفه‌محور کنید و ورودی، خروجی، log و artifact را هم‌زمان کنترل کنید.
پوریا افضلی · 8 دقیقه مطالعه
مطالعه مقاله
چکلیست اتصال امن مخزن خصوصی به دستیار هوش مصنوعی
اتصال امن از انتخاب روش احراز هویت و حداقل Scope شروع می‌شود و با انقضا، نگهداری امن، ثبت رویداد و تمرین لغو ادامه پیدا می‌کند.
پوریا افضلی · 9 دقیقه مطالعه
مطالعه مقاله