Control de comandos
Bajo la aplicación, las listas de permitidos y las construcciones de shell bloqueadas restringen la ejecución de comandos soportados. Revise los argumentos y los permisos del host, así como el ejecutable.
Explore esta capacidadSeguridad y Gobernanza
Define los límites.Controla qué los cruza.
LeanCTX es el Context Gateway para sistemas de IA. Comprueba lo que leen los agentes de IA antes de que el modelo lo vea: límites de proyecto, enmascaramiento de secretos, filtros para advertir, enmascarar o bloquear, y un registro de entrega.
El enfoque
Controla el acceso. Luego comprueba el contenido.
PathJail comprueba qué archivos PUEDE leer. Las configuraciones de permisos establecen qué fuentes conectadas puede acceder el llamador; las reglas de relevancia ayudan a decidir qué contenido PERMITIDO DEBE entrar en el contexto. Los filtros de texto habilitados inspeccionan los resultados de las herramientas soportadas antes de la entrega. Un recibo de entrega registra lo que la integración soportada entregó, no cómo lo usó un modelo más tarde.
ControlarPathJail
Mantén las lecturas dentro de tus límites.
PathJail valida la ruta de archivo resuelta contra las raíces permitidas. La travesía y los enlaces simbólicos deben conducir a un destino permitido.
- Raíces permitidas
- El proyecto, las raíces extra configuradas y las excepciones en tiempo de ejecución definen el alcance efectivo.
- Rutas resueltas
- Un destino de enlace simbólico fuera del alcance no se hace seguro por un enlace dentro del alcance.
- Límite del archivo
- Mantenga las lecturas dentro de los directorios permitidos. PathJail comprueba las rutas resueltas, incluidos los enlaces simbólicos y los intentos de recorrido. Es una comprobación a nivel de aplicación, no una caja de arena del sistema operativo, y no puede eliminar los límites del sistema operativo o de las condiciones de carrera.
ControlarInspección de contenido
Un archivo permitido aún necesita reglas.
El código útil y los campos sensibles del cliente pueden residir en la misma fuente permitida. Inspeccione los resultados de texto soportados con detectores y patrones configurados antes de la entrega. Leer localmente para inspeccionar el contenido es diferente a enviar ese contenido a un modelo.
- Datos personales
- Los detectores incluyen formatos de correo electrónico, IBAN, tarjetas de pago y AHV suiza.
- Clasificación
- Las reglas inspeccionan las etiquetas configuradas en el texto.
- Patrones de inyección
- Las comprobaciones basadas en patrones identifican las instrucciones compatibles incrustadas en el contenido de la fuente.
ProbarRespuesta y evidencia
Advertir. Enmascarar. Bloquear. Con un registro de cada acción.
Elige cómo responde cada detector. Filtra los informes de metadatos por categorías y recuentos sin valores coincidentes sensibles; el detalle de la auditoría depende de la ruta del evento.
- Advertir
- Devolver el contenido con una advertencia.
- Enmascarar
- Reemplazar las coincidencias detectadas antes de la entrega.
- Bloquear
- Retener el resultado y devolver una negación.
/project/notes.txt Dentro de la raíz permitida
Política de contenido
contactar: person@example.test
Texto devuelto
contactar: person@example.test
Advertencia: correo electrónico detectado
contacto: [REDACTED:email]
[POLÍTICA BLOQUEADA]
Contenido retenido
Datos de ejemplo. Se requiere una política activa.
Gobernanza organizacional
Lleve la política más allá del archivo.
La oferta Enterprise añade controles de identidad, políticas e informes a nivel de organización. Los controles exactos sobre fuentes, proveedores y acciones dependen de la versión seleccionada y del acuerdo; un optimizador puede proponer una ruta, pero no puede conceder permisos.
- Identidad y acceso
- Utilice los roles de organización e identidades de carga donde se incluyan en la versión con licencia.
- Proveedor y procesamiento
- Confirme los destinos y los controles de procesamiento permitidos para la versión seleccionada.
- Política e informes
- Revise los informes y la evidencia retenida incluidos en la versión y el acuerdo.
En su flujo de trabajo
Diferentes riesgos. Controles deliberados.
Un límite de archivo es una capa. Los comandos, las credenciales, los destinos de red y la configuración del proyecto necesitan sus propias decisiones.
Salvaguardas de credenciales
La detección y la redacción de secretos tienen su propia configuración. Complementan los filtros de PII y clasificación; ninguno reemplaza una revisión de lo que su integración devuelve realmente.
Explore esta capacidadConfianza del espacio de trabajo
La configuración del proyecto puede solicitar anulaciones sensibles. Revise y confíe en esa configuración explícitamente antes de aceptar un comportamiento más amplio.
Explore esta capacidadLímites de red y procesamiento
Valide los destinos de red soportados y aplique la política de proveedor y procesamiento del despliegue. Las llamadas directas fuera de esa ruta requieren sus propios controles.
Explore esta capacidadPreguntas y respuestas
Preguntas de seguridad.
¿Esto reemplaza la seguridad de la aplicación?
No. Habilite los filtros requeridos y verifique la ruta de integración real. Las imágenes, los datos binarios y las llamadas fuera de LeanCTX necesitan sus propios controles. Mantenga los permisos del host y las salvaguardas de la aplicación.
¿Están habilitados todos los filtros automáticamente?
No. La configuración del filtro de contenido se establece por defecto en desactivado. Habilite las acciones requeridas en su política activa y verifique la ruta de resultado soportada. PathJail y otros controles de censura tienen su propia configuración.
¿Esto garantiza que ningún contenido sensible llegue a un modelo?
Ningún detector reconoce todas las amenazas o valores sensibles. Los controles se aplican a las llamadas, formatos y reglas habilitadas. Pruébelos como parte de su modelo de seguridad de la aplicación completo.
Comience con LeanCTX
Pruebe sus reglas de contexto.
Defina sus fuentes permitidas, habilite las verificaciones relevantes y verifique una lectura soportada contra su política.
Primero local. Agnóstico al modelo. Su contexto.