Pembatasan perintah
Di bawah penegakan, daftar yang diizinkan dan konstruksi shell yang diblokir membatasi eksekusi perintah yang didukung. Tinjau argumen dan izin host serta yang dapat dieksekusi.
Jelajahi kemampuan iniKeamanan & Tata Kelola
Tetapkan batasnya.Kontrol apa yang melintasinya.
LeanCTX adalah Context Gateway untuk sistem AI. LeanCTX memeriksa apa yang dibaca agen AI sebelum model melihatnya: batas proyek, penyamaran kredensial, filter untuk memperingatkan, menyamarkan, atau memblokir, serta catatan pengiriman.
Pendekatan
Kontrol akses. Kemudian periksa kontennya.
PathJail memeriksa file mana yang BOLEH dibaca. Izin sumber ditetapkan sumber mana yang dapat diakses oleh pemanggil; aturan relevansi membantu memutuskan konten mana yang SEHARUS masuk ke konteks. Filter teks diaktifkan memeriksa hasil alat yang didukung sebelum pengiriman. Tanda terima pengiriman mencatat apa yang dikirim oleh integrasi yang didukung, bukan bagaimana model menggunakannya nanti.
KontrolPathJail
Jaga agar pembacaan tetap di dalam batas Anda.
PathJail memvalidasi jalur berkas yang terselesaikan terhadap akar yang diizinkan. Penelusuran dan tautan simbolis harus mengarah ke tujuan yang diizinkan.
- Akar yang Diizinkan
- Proyek, akar tambahan yang dikonfigurasi, dan pengecualian waktu berjalan menentukan ruang lingkup efektif.
- Jalur yang Terselesaikan
- Target tautan simbolis di luar ruang lingkup tidak dibuat aman oleh tautan dalam ruang lingkup.
- Batas Berkas
- Jaga bacaan dalam direktori yang diizinkan. PathJail memeriksa jalur yang terurai, termasuk symlink dan upaya penjelajahan. Ini adalah pemeriksaan tingkat aplikasi, bukan sandbox OS, dan tidak dapat menghilangkan batasan sistem operasi atau kondisi balapan.
KontrolInspeksi Konten
File yang diizinkan masih memerlukan aturan.
Kode yang berguna dan bidang pelanggan sensitif dapat berada di sumber yang sama. Periksa hasil teks yang didukung dengan detektor dan pola yang dikonfigurasi sebelum pengiriman. Membaca secara lokal untuk memeriksa konten berbeda dengan mengirimkan konten itu ke model.
- Data Pribadi
- Detektor mencakup format email, IBAN, kartu pembayaran, dan AHV Swiss.
- Klasifikasi
- Aturan memeriksa label yang dikonfigurasi dalam teks.
- Pola Injeksi
- Pemeriksaan berbasis pola mengidentifikasi instruksi yang didukung yang tertanam dalam konten sumber.
BuktiRespons & Bukti
Peringatkan. Samarkan. Blokir. Masing-masing dengan catatannya.
Pilih bagaimana setiap detektor merespons. Filter laporan metadata kategori dan jumlah tanpa nilai yang cocok sensitif; detail audit bergantung pada jalur peristiwa.
- Peringatkan
- Kembalikan konten dengan peringatan.
- Samarkan
- Ganti kecocokan yang terdeteksi sebelum pengiriman.
- Blokir
- Tahan hasilnya dan kembalikan penolakan.
/project/notes.txt Di dalam akar yang diizinkan
kebijakan konten
hubungi: person@example.test
teks yang dikembalikan
hubungi: person@example.test
Peringatan: email terdeteksi
hubungi: [EMAIL DIREDAKSI]
[KEBIJAKAN DIBLOKIR]
Konten ditahan
Data contoh. Kebijakan aktif diperlukan.
Tata kelola organisasi
Bawa kebijakan melampaui file.
Penawaran Enterprise menambahkan kontrol identitas, kebijakan, dan pelaporan di tingkat organisasi. Kontrol khusus untuk sumber, penyedia, dan tindakan bergantung pada rilis dan perjanjian yang dipilih; pengoptimal dapat mengusulkan rute, tetapi tidak dapat memberikan izin.
- Identitas & akses
- Gunakan peran organisasi dan identitas beban kerja di mana mereka disertakan dalam rilis berlisensi.
- Penyedia & pemrosesan
- Konfirmasikan tujuan dan kontrol pemrosesan yang diizinkan untuk rilis yang dipilih.
- Kebijakan & pelaporan
- Tinjau pelaporan dan bukti yang disimpan yang termasuk dalam rilis dan perjanjian.
Dalam alur kerja Anda
Risiko yang berbeda. Kontrol yang diperhitungkan.
Batas berkas adalah satu lapisan. Perintah, kredensial, tujuan jaringan, dan konfigurasi proyek memerlukan keputusan mereka sendiri.
Perlindungan kredensial
Deteksi dan redaksi rahasia memiliki konfigurasi mereka sendiri. Mereka melengkapi filter PII dan klasifikasi; tidak ada yang menggantikan peninjauan apa yang sebenarnya dikembalikan oleh integrasi Anda.
Jelajahi kemampuan iniKepercayaan ruang kerja
Konfigurasi proyek dapat meminta penimpaan sensitif. Tinjau dan percayai konfigurasi tersebut secara eksplisit sebelum menerima perilaku yang lebih luas.
Jelajahi kemampuan iniBatas jaringan & pemrosesan
Validasi tujuan jaringan yang didukung dan terapkan penyedia dan kebijakan pemrosesan penerapan. Panggilan langsung di luar jalur itu memerlukan kontrol mereka sendiri.
Jelajahi kemampuan iniPertanyaan & jawaban
Pertanyaan keamanan.
Apakah ini menggantikan keamanan aplikasi?
Tidak. Aktifkan filter yang diperlukan dan verifikasi jalur integrasi yang sebenarnya. Gambar, data biner, dan panggilan di luar LeanCTX memerlukan kontrol mereka sendiri. Pertahankan izin host dan perlindungan aplikasi.
Apakah semua filter diaktifkan secara otomatis?
Tidak. Konfigurasi filter konten secara default mati. Aktifkan tindakan yang diperlukan dalam kebijakan aktif Anda dan verifikasi jalur hasil yang didukung. PathJail dan kontrol redaksi lainnya memiliki konfigurasi tersendiri.
Apakah ini menjamin bahwa tidak ada konten sensitif yang mencapai model?
Tidak ada detektor yang mengenali setiap ancaman atau nilai sensitif. Kontrol berlaku untuk panggilan, format dan aturan yang diaktifkan. Uji sebagai bagian dari model keamanan aplikasi Anda secara keseluruhan.
Mulai dengan LeanCTX
Uji aturan konteks Anda.
Tentukan sumber yang diizinkan, aktifkan pemeriksaan yang relevan dan verifikasi pembacaan yang didukung terhadap kebijakan Anda.
Prioritas lokal. Agnostik model. Konteks Anda.