Ограничение команд
При применении ограничений, списки разрешений и заблокированные оболочечные конструкции ограничивают выполнение поддерживаемых команд. Проверяйте аргументы, разрешения хоста, а также исполняемый файл.
Изучить эту возможностьБезопасность и управление
Установите границу.Контролируйте то, что пересекает ее.
LeanCTX — это Context Gateway для систем ИИ. Он проверяет то, что читают ИИ-агенты, прежде чем это увидит модель: границы проектов, маскирование секретов, фильтры предупреждения, маскирования или блокировки и запись о передаче.
Подход
Контролируйте доступ. Затем проверьте содержимое.
PathJail проверяет, какие файлы запрос МОЖЕТ читать. Разрешения источников определяют, к каким подключённым источникам может обращаться вызывающая сторона; правила релевантности помогают решить, какому разрешённому содержимому СЛЕДУЕТ попасть в контекст. Включённые текстовые фильтры проверяют результаты поддерживаемых инструментов перед доставкой. Квитанция о доставке фиксирует, что передала поддерживаемая интеграция, а не то, как модель затем это использовала.
КонтролироватьPathJail
Держите чтения внутри ваших границ.
PathJail проверяет разрешенный путь к файлу на соответствие разрешенным корням. Переход и символические ссылки должны вести в разрешенное место назначения.
- Разрешенные корни
- Проект, настроенные дополнительные корни и исключения времени выполнения определяют эффективный объем.
- Разрешенные пути
- Ссылка внутри разрешённой области не делает безопасной цель символической ссылки за её пределами.
- Граница файла
- Ограничивайте чтения разрешенными каталогами. PathJail проверяет разрешенные пути, включая символические ссылки и попытки обхода. Это проверка на уровне приложения, а не песочница ОС, и не может устранить ограничения операционной системы или состояний гонки.
КонтролироватьИнспекция содержимого
Разрешенный файл все еще нуждается в правилах.
Полезный код и конфиденциальные поля клиента могут находиться в одном разрешенном источнике. Проверяйте поддерживаемые текстовые результаты с помощью настроенных детекторов и шаблонов перед доставкой. Чтение локально для проверки содержимого отличается от отправки этого содержимого в модель.
- Персональные данные
- Детекторы включают форматы электронной почты, IBAN, платежных карт и швейцарского AHV.
- Классификация
- Правила проверяют настроенные метки в тексте.
- Шаблоны внедрения
- Проверки на основе шаблонов идентифицируют поддерживаемые инструкции, встроенные в исходное содержимое.
ДоказатьОтвет и доказательства
Предупредить. Замаскировать. Заблокировать. С записью о каждом действии.
Выберите, как каждый детектор реагирует. Фильтруйте метаданные, категории и количества без чувствительных совпадающих значений; детали аудита зависят от пути события.
- Предупредить
- Вернуть содержимое с предупреждением.
- Замаскировать
- Заменить обнаруженные совпадения перед доставкой.
- Заблокировать
- Удерживать результат и вернуть отказ.
/project/notes.txt В пределах разрешенного корня
Политика контента
контакт: person@example.test
Возвращенный текст
контакт: person@example.test
Предупреждение: обнаружен email
контакт: [УДАЛЕНО:email]
[ПОЛИТИКА ЗАБЛОКИРОВАНА]
Контент удержан
Пример данных. Требуется активная политика.
Организационное управление
Применяйте политику за пределами файла.
Предложение Enterprise добавляет средства управления идентификацией, политиками и отчётностью на уровне организации. Точные средства контроля источников, провайдеров и действий зависят от выбранного выпуска и соглашения; оптимизатор может предложить маршрут, но не может предоставить разрешение.
- Идентичность и доступ
- Используйте роли организации и идентификаторы рабочих нагрузок, если они включены в лицензированную версию.
- Провайдер и обработка
- Подтвердите разрешенные получатели и контроли обработки для выбранной версии.
- Политика и отчетность
- Просмотрите отчетность и сохраненные доказательства, включенные в версию и соглашение.
В вашем рабочем процессе
Разные риски. Особые контроли.
Граница файла — это один уровень. Команды, учетные данные, сетевые пункты назначения и конфигурация проекта нуждаются в собственных решениях.
Защита учетных данных
Обнаружение и замазывание секретов имеют собственную конфигурацию. Они дополняют фильтры PII и классификации; ничто не заменяет проверку того, что фактически возвращает ваша интеграция.
Изучить эту возможностьДоверие рабочего пространства
Конфигурация проекта может запрашивать конфиденциальные переопределения. Проверяйте и доверяйте этой конфигурации явно, прежде чем принимать более широкое поведение.
Изучить эту возможностьСеть и границы обработки
Проверяйте поддерживаемые сетевые пункты назначения и применяйте политику провайдера и обработки развертывания. Прямые вызовы за пределами этого пути требуют собственных контроли.
Изучить эту возможностьВопросы и ответы
Вопросы безопасности.
Заменяет ли это безопасность приложений?
Нет. Включите необходимые фильтры и проверьте фактический путь интеграции. Изображения, двоичные данные и вызовы за пределами LeanCTX нуждаются в собственных контроли. Сохраняйте разрешения хоста и меры защиты приложений.
Все ли фильтры включены автоматически?
Нет. Конфигурация content-filter по умолчанию выключена. Включите необходимые действия в вашей активной политике и проверьте поддерживаемый путь результата. PathJail и другие средства редактирования имеют собственную конфигурацию.
Гарантирует ли это, что никакое конфиденциальное содержимое не попадает в модель?
Ни один детектор не распознаёт все угрозы и все конфиденциальные значения. Механизмы контроля применяются к поддерживаемым вызовам, форматам и включённым правилам. Тестируйте их как часть полной модели безопасности вашего приложения.
Начните с LeanCTX
Проверьте ваши правила контекста.
Определите разрешенные источники, включите соответствующие проверки и проверьте поддерживаемое чтение в соответствии с вашей политикой.
Сначала локально. Независимо от модели. Ваш контекст.