コマンドゲーティング
強制下では、許可リストとブロックされたシェル構成がサポートされるコマンドの実行を制限する。引数およびホストの権限、実行可能ファイルもレビューする。
この機能の探索セキュリティとガバナンス
境界を定め、通過する情報を管理。
LeanCTXはAIシステム向けのContext Gatewayです。AIエージェントが読み取る内容を、モデルが目にする前にチェックします。プロジェクトの境界、シークレットのマスキング、警告・マスキング・ブロックのフィルター、そして受け渡しの記録。
アプローチ
アクセスを制御します。次にコンテンツを確認します。
PathJailは、リクエストが読み取りを許可されるファイルをチェックします。ソースの権限は、呼び出し元がアクセスできる接続されたソースをセットします。関連性ルールは、どの許可されたコンテンツがコンテキストに入るべきかを決定するのに役立ちます。有効化されたテキストフィルターは、配信前にサポートされているツールの結果を検査します。配信レシートは、モデルが後でそれを使用したのではなく、サポートされている統合が配信したものを記録します。
制御するPathJail
読み取りをあなたの境界内に留めてください。
PathJailは解決されたファイルパスを許可されたルートに対して検証します。走査とシンボリックリンクは許可された宛先に導かなければなりません。
- 許可されたルート
- プロジェクト、設定された追加のルート、実行時例外は有効な範囲を定義します。
- 解決されたパス
- 範囲外のシンボリックリンクのターゲットは、範囲内のリンクによって安全にされません。
- ファイル境界
- 読み取りを許可されたディレクトリ内に保ちます。PathJailはシンボリックリンクやトラバーサル試行を含む解決されたパスをチェックします。これはOSサンドボックスではなく、アプリケーションレベルのチェックであり、オペレーティングシステムや競合状態の制限を排除することはできません。
制御するコンテンツ検査
許可されたファイルにもルールが必要である。
有用なコードや機密の顧客フィールドは同じ許可されたソースに存在できる。配信前に、設定された検出器とパターンでサポートされているテキスト結果を検査する。コンテンツを検査するためにローカルで読むことは、そのコンテンツをモデルに送信することとは異なる。
- 個人データ
- 検出器には、Eメール、IBAN、支払いカード、スイスのAHV形式が含まれます。
- 分類
- ルールはテキスト内の設定されたラベルを検査します。
- インジェクションパターン
- パターンベースのチェックは、ソースコンテンツに埋め込まれたサポートされる指示を特定します。
証明応答と証拠
警告。マスキング。ブロック。それぞれに記録が残ります。
各検出器がどのように応答するかを選択します。機密の一致値を含まないメタデータレポートのカテゴリとカウントをフィルタリングします。監査の詳細はおよそのパスに依存します。
- 警告
- 警告を伴ってコンテンツを返します。
- マスキング
- 配信前に検出された一致を置き換えます。
- ブロック
- 結果を保留し、拒否を返します。
/project/notes.txt 許可されたルート内
コンテンツポリシー
contact: person@example.test
返されたテキスト
contact: person@example.test
警告：メールが検出されました
contact: [REDACTED:email]
[POLICY BLOCKED]
コンテンツは保留されました
サンプルデータ。アクティブなポリシーが必要です。
組織のガバナンス
ファイルを超えてポリシーを適用する。
Enterpriseプランは、組織単位のID、ポリシー、レポート管理を追加します。ソース、プロバイダー、操作に対する具体的な制御は、選択したリリースと契約によって異なります。オプティマイザーは経路を提案できますが、権限を付与することはできません。
- IDとアクセス
- ライセンスされたリリースに含まれている組織ロールとワークロードIDを使用します。
- プロバイダーと処理
- 選択されたリリースに対する許可された宛先と処理の制御を確認します。
- ポリシーとレポート
- リリースと合意に含まれるレポートと保持された証拠を確認します。
ワークフロー内で
さまざまなリスク。意図的な制御。
ファイル境界は1層である。コマンド、資格情報、ネットワーク宛先、およびプロジェクト構成には独自の決定が必要である。
質問と回答
セキュリティに関する質問。
これはアプリケーションセキュリティに代わるものですか？
いいえ。必要なフィルターを有効にし、実際の統合パスを検証する。画像、バイナリデータ、およびLeanCTX外の呼び出しには独自の制御が必要である。ホストの権限とアプリケーションの保護を維持する。
すべてのフィルターは自動的に有効になっていますか？
いいえ。コンテンツフィルターの設定はデフォルトでオフです。アクティブなポリシーで必要なアクションを有効にし、サポートされている結果パスを確認してください。PathJailやその他の赤字化コントロールには独自の構成があります。
これにより機密コンテンツがモデルに到達しないことが保証されますか？
いいえ、検出器はすべての脅威や機密値を認識しません。コントロールはサポートされている呼び出し、形式、および有効なルールに適用されます。それらを完全なアプリケーションセキュリティモデルの一部としてテストしてください。
LeanCTXから始める
コンテキストルールをテストします。
許可されたソースを定義し、関連するチェックを有効にし、ポリシーに対してサポートされている読み取りを検証します。
ローカルファースト。モデル非依存。あなたのコンテキスト。