फाइलसिस्टम कन्फाइनमेंट
एजेंट केवल अनुमत रूट के अंदर पढ़ते हैं। ट्रैवर्सल प्रयासों को ब्लॉक और लॉग किया जाता है, रनटाइम पर लागू होता है।
एंटरप्राइज · सुरक्षा
LeanCTX AI एजेंट्स के लिए context engineering layer है — जो आपके थ्रेट मॉडल के लिए बनाया गया है: कोड कभी मशीन नहीं छोड़ता, सीमाएँ इन-प्रोसेस लागू होती हैं, और हर कार्रवाई एक छेड़छाड़-प्रमाणित लेजर में दर्ज होती है जिसे आप हम पर भरोसा किए बिना सत्यापित कर सकते हैं।
नियंत्रण (Controls)
सभी नियंत्रण संदर्भ प्रदान करने वाले एक ही Rust बाइनरी में इन-प्रोसेस चलते हैं: माइक्रोसेकंड का ओवरहेड, कोई अतिरिक्त सेवा नहीं, कोई एजेंट जिसे बायपास किया जा सके।
एजेंट केवल अनुमत रूट के अंदर पढ़ते हैं। ट्रैवर्सल प्रयासों को ब्लॉक और लॉग किया जाता है, रनटाइम पर लागू होता है।
खतरनाक कमांड्स को निष्पादन से पहले रोका जाता है। अलाउलिस्ट स्पष्ट, संस्करण योग्य और ऑडिट करने योग्य होता है।
किसी भी मॉडल को सामग्री दिखने से पहले क्रेडेंशियल्स और टोकन फ़ाइल और शेल आउटपुट से हटा दिए जाते हैं। ऑप्ट-इन कंटेंट फिल्टर्स इसे PII क्लास (IBAN, भुगतान कार्ड, AHV) और गोपनीय-वर्गीकरण गेटिंग तक बढ़ाते हैं।
अविश्वसनीय सामग्री (वेब पेज, इश्यू, थर्ड-पार्टी आउटपुट) को डिलीवरी से पहले प्रॉम्प्ट-इंजेक्शन पैटर्न के लिए स्क्रीन किया जाता है।
प्रति-भूमिका टोकन बजट यह सीमित करते हैं कि कोई एजेंट क्या उपभोग कर सकता है, जो डैशबोर्ड पर बाद में होने के बजाय इन-प्रोसेस लागू होता है।
रीड्स, कमांड्स और सेविंग्स एक Ed25519-signed, hash-chained स्थानीय लेजर में लैंड करते हैं। एक कमांड श्रृंखला को सत्यापित करता है।
डेटा प्रवाह
Nothing leaves the machine. Verify it.
सत्यापन
$ lean-ctx doctor$ lean-ctx savings verify$ lean-ctx savings exportइंजीनियरिंग गहराई (सैंडबॉक्सिंग, खतरा मॉडल, हार्डनिंग चेकलिस्ट और प्रकटीकरण नीति) सुरक्षा दस्तावेज़ीकरण में है।
नहीं। LeanCTX पूरी तरह से डेवलपर मशीन पर शून्य टेलीमेट्री के साथ चलता है। कैश, नॉलेज स्टोर और ऑडिट लेजर स्थानीय फाइलें हैं। एकमात्र नेटवर्क निकास वह है जिसे आपका अपना कॉन्फ़िगरेशन स्पष्ट रूप से सक्षम करता है — और ऑडिट ट्रेल इसका रिकॉर्ड रखता है।
लेजर प्रविष्टियाँ हैश-चेन की जाती हैं और Ed25519-हस्ताक्षरित होती हैं। कोई भी संशोधन श्रृंखला तोड़ देता है। lean-ctx savings verify एंड-टू-एंड अखंडता साबित करता है, और निर्यात बाहरी सत्यापन के लिए हस्ताक्षर ले जाते हैं।
हाँ। बाइनरी पूरी तरह से ऑफ़लाइन काम करती है: संपीड़न, कैश, मेमोरी, खोज और हस्ताक्षरित लेजर सभी स्थानीय हैं। एंटरप्राइज ऑफ़लाइन वितरण के लिए हस्ताक्षरित बंडल और नीति पैक जोड़ता है।
एक पायलट में एक सुरक्षा समीक्षा सत्र शामिल होता है: आपकी नीतियां, आपकी सीमाएं, और एजेंटों द्वारा पढ़ी गई, चलाई गई और सहेजी गई हर चीज़ की हस्ताक्षरित रिपोर्ट।
Cookie preferences
We use analytics to understand how our site is used. You choose what's allowed — no tracking runs until you decide.
Essential
Site functionality, security, preferences
Analytics
Pageviews & usage patterns · PostHog EU (Frankfurt) · No cross-site tracking
Read our Privacy Policy for full details. You can change your preferences anytime.