Portão de comando
Sob aplicação, listas de permissão e construtos de shell bloqueados restringem a execução de comandos suportados. Revise argumentos e permissões do host, bem como o executável.
Explore esta capacidadeSegurança e Governança
Defina o limite.Controle o que o ultrapassa.
LeanCTX é o Context Gateway para sistemas de IA. Verifica o que os agentes de IA leem antes que o modelo o veja: limites de projeto, mascaramento de segredos, filtros para avisar, mascarar ou bloquear, e um registro de entrega.
A abordagem
Controle o acesso. Depois verifique o conteúdo.
PathJail verifica quais arquivos uma solicitação PODE ler. Permissões de origem definem quais fontes conectadas o chamador pode acessar; regras de relevância ajudam a decidir qual conteúdo permitido DEVE entrar no contexto. Filtros de texto ativados inspecionam os resultados das ferramentas suportadas antes da entrega. Um recibo de entrega registra o que a integração suportada entregou, não como um modelo o utilizou.
ControlarPathJail
Mantenha as leituras dentro dos seus limites.
PathJail valida o caminho do arquivo resolvido em relação às raízes permitidas. A travessia e os links simbólicos devem levar a um destino permitido.
- Raízes permitidas
- O projeto, as raízes extras configuradas e as exceções de tempo de execução definem o escopo efetivo.
- Caminhos resolvidos
- Um alvo de link simbólico fora do escopo não é tornado seguro por um link dentro do escopo.
- Limite do arquivo
- Mantenha as leituras dentro dos diretórios permitidos. O PathJail verifica caminhos resolvidos, incluindo links simbólicos e tentativas de travessia. É uma verificação em nível de aplicação, não um sandbox do SO, e não pode eliminar limites do sistema operacional ou de condições de corrida.
ControlarInspeção de conteúdo
Um arquivo permitido ainda precisa de regras.
Código útil e campos sensíveis do cliente podem estar na mesma fonte permitida. Inspecione os resultados de texto suportados com detectores e padrões configurados antes da entrega. Ler localmente para inspecionar o conteúdo é diferente de enviar esse conteúdo a um modelo.
- Dados pessoais
- Os detectores incluem formatos de e-mail, IBAN, cartão de pagamento e AHV suíço.
- Classificação
- As regras inspecionam os rótulos configurados no texto.
- Padrões de injeção
- Verificações baseadas em padrões identificam instruções suportadas incorporadas no conteúdo da fonte.
ProvarResposta e evidência
Avisar. Mascarar. Bloquear. Com um registro de cada ação.
Escolha como cada detector responde. Filtre relatórios de metadados por categorias e contagens sem valores correspondentes sensíveis; o detalhe da auditoria depende do caminho do evento.
- Avisar
- Retorne o conteúdo com um aviso.
- Mascarar
- Substitua as correspondências detectadas antes da entrega.
- Bloquear
- Retenha o resultado e retorne uma recusa.
/project/notes.txt Dentro da raiz permitida
Política de conteúdo
contato: person@example.test
Texto retornado
contato: person@example.test
Aviso: e-mail detectado
contato: [REDACTED:email]
[POLÍTICA BLOQUEADA]
Conteúdo retido
Dados de exemplo. Uma política ativa é necessária.
Governança organizacional
Leve a política além do arquivo.
A oferta Enterprise acrescenta controles de identidade, políticas e relatórios em nível organizacional. Os controles exatos sobre fontes, provedores e ações dependem da versão selecionada e do contrato; um otimizador pode propor uma rota, mas não pode conceder permissão.
- Identidade e acesso
- Use papéis de organização e identidades de carga de trabalho onde eles estiverem incluídos na versão licenciada.
- Provedor e processamento
- Confirme os destinos e controles de processamento permitidos para a versão selecionada.
- Política e relatórios
- Revise os relatórios e as evidências retidas incluídas na versão e no acordo.
No seu fluxo de trabalho
Diferentes riscos. Controles deliberados.
Um limite de arquivo é uma camada. Comandos, credenciais, destinos de rede e configuração do projeto precisam de suas próprias decisões.
Salvaguardas de credenciais
A detecção e redação de segredos têm suas próprias configurações. Elas complementam os filtros de PII e classificação; nenhuma substitui uma revisão do que sua integração realmente retorna.
Explore esta capacidadeConfiança do espaço de trabalho
A configuração do projeto pode solicitar sobrescritas sensíveis. Revise e confie nessa configuração explicitamente antes de aceitar o comportamento mais amplo.
Explore esta capacidadeLimites de rede e processamento
Valide os destinos de rede suportados e aplique o provedor e a política de processamento do deployment. Chamadas diretas fora desse caminho requerem seus próprios controles.
Explore esta capacidadePerguntas e respostas
Perguntas de segurança.
Isso substitui a segurança da aplicação?
Não. Habilite os filtros necessários e verifique o caminho de integração real. Imagens, dados binários e chamadas fora do LeanCTX precisam de seus próprios controles. Mantenha as permissões do host e as salvaguardas da aplicação em vigor.
Todos os filtros estão habilitados automaticamente?
Não. A configuração do content-filter é definida como desativada. Habilite as ações necessárias na sua política ativa e verifique o caminho de resultado suportado. PathJail e outros controles de redação têm suas próprias configurações.
Isso garante que nenhum conteúdo sensível chegue a um modelo?
Nenhum detector reconhece toda ameaça ou valor sensível. Os controles se aplicam às chamadas e formatos suportados e às regras habilitadas. Teste-os como parte do modelo de segurança completo da sua aplicação.
Comece com LeanCTX
Teste suas regras de contexto.
Defina suas fontes permitidas, habilite as verificações relevantes e verifique uma leitura suportada contra sua política.
Local-first. Agnóstico ao modelo. Seu contexto.