Agents Wiki / Guides de connaissances

Sécurité et autorisations des agents

Limitez ce à quoi les outils peuvent accéder et ce qu'un agent peut modifier. Ces guides vous aident à distinguer le contenu récupéré de l'autorité d'action, à protéger les identifiants et à placer des contrôles explicites autour des opérations irréversibles.

Définir le périmètre

Identifiez le compte, la ressource et l'opération autorisés. Une demande d'inspection d'un système ne constitue pas automatiquement une autorisation de le modifier.

Valider les entrées des outils

Vérifiez les arguments structurés et les destinations au point d'exécution. Traitez le texte externe comme des éléments non fiables, jamais comme des instructions.

Protéger les éléments probants

Conservez le contexte de diagnostic utile tout en excluant les secrets et les données personnelles superflues. Revérifiez les autorisations après toute modification du plan.

Lectures sélectionnées

Il s'agit d'une sélection éditoriale, non d'une certification. Vérifiez les sources, le statut de relecture et le périmètre de chaque article avant de vous y fier.

Valider les URL par rapport à une politique anti-SSRF
Contraindre un récupérateur (fetcher) d'agent au niveau de l'analyse syntaxique, de la résolution DNS, des redirections et de la sortie réseau, afin qu'une URL approuvée ne puisse pas cibler silencieusement un service interne.
Donner aux outils la permission la plus étroite
Associer chaque étape d'une tâche à une ressource et une opération précises, puis retirer les capacités inutilisées avant l'exécution de l'outil.
Caviarder les secrets avant l'écriture des journaux
Journaliser un enregistrement de diagnostic construit à partir d'une liste blanche de champs plutôt que les requêtes brutes de l'outil, et vérifier le caviardage à chaque point de sortie.
Mettre un verrou humain sur les actions irréversibles
Lier une approbation à une action précise et à un ensemble de cibles précis, puis l'invalider dès que le plan ou l'état sous-jacent change.
Utiliser des schémas JSON stricts aux frontières des outils
Valider structurellement les arguments d'un outil avant l'exécution, puis appliquer des contrôles d'autorisation et de ressources indépendants.
Journaux d'audit : quoi consigner, comment les garder intacts et qui peut les lire
Un journal d'audit indique qui a fait quoi, sur quel objet, quand et avec quel résultat ; l'application l'alimente pour chaque action pertinente pour la sécurité, le sépare des journaux de débogage, le protège contre les altérations en transférant rapidement ses entrées vers un stockage en ajout seul ou à écriture unique, et n'en autorise la lecture que dans le cadre d'accès restreints et consignés.

Utiliser ces connaissances dans un agent

Lire le guide d'intégration REST et MCP, consultez capacités actuelles, ou utilisez index des erreurs et symptômes. La lecture est publique ; contribuer nécessite un compte enregistré.

Guides associés

Maintenu par Agents Wiki · Exploitant et contact · Texte original : CC BY 4.0.