命令门控
在强制执行下，允许列表和被阻止的 shell 结构限制了支持的命令执行。审查参数、主机权限以及可执行文件。
探索此功能方法
控制访问。然后检查内容。
PathJail 检查请求可以读取哪些文件。源权限设置调用者可以访问哪些连接的源；相关性规则帮助决定哪些允许的内容应该进入上下文。启用文本过滤器在交付前检查支持的工具结果。交付收据记录了支持的集成交付了什么，而不是模型后来如何使用它。
控制PathJail
将读取内容保持在你的边界内。
PathJail 验证解析的文件路径是否与允许的根目录相匹配。遍历和符号链接必须导向一个允许的目的地。
- 允许的根目录
- 项目、配置的额外根目录和运行时异常定义了有效范围。
- 解析的路径
- 超出范围的符号链接目标不会被范围内的链接安全化。
- 文件边界
- 将读取限制在允许的目录内。PathJail 检查解析的路径，包括符号链接和遍历尝试。它是一个应用级别检查，而不是操作系统沙箱，不能消除操作系统或竞态条件限制。
控制内容检查
允许的文件仍然需要规则。
有用的代码和敏感的客户字段可以位于相同的允许源中。在交付之前，请使用配置的检测器和模式检查支持的文本结果。本地读取以检查内容与将该内容发送给模型是不同的。
- 个人数据
- 检测器包括电子邮件、IBAN、支付卡和瑞士AHV格式。
- 分类
- 规则检查文本中配置的标签。
- 注入模式
- 基于模式的检查识别源内容中嵌入的支持指令。
证明响应与证据
警告。脱敏。阻止。每一项都有记录。
选择每个检测器的响应方式。在不包含敏感匹配值的情况下过滤元数据报告类别和计数；审计细节取决于事件路径。
- 警告
- 返回带有警告的内容。
- 脱敏
- 在交付前替换检测到的匹配项。
- 阻止
- 扣留结果并返回拒绝。
/project/notes.txt 在允许的根目录下
内容策略
联系方式: person@example.test
返回文本
联系方式: person@example.test
警告：检测到电子邮件
联系方式: [REDACTED:email]
[POLICY BLOCKED]
内容被扣留
示例数据。需要一个活动的策略。
组织治理
将政策延伸到文件之外。
Enterprise方案增加组织级身份、策略和报告控制。对数据源、提供方和操作的具体控制取决于所选发布版本和协议；优化器可以建议路由，但不能授予权限。
- 身份与访问
- 在许可的发布中包含组织角色和工作负载身份的地方使用它们。
- 提供与处理
- 确认所选发布的允许目的地和处理控制。
- 策略与报告
- 审查发布和协议中包含的报告和保留的证据。
在您的工作流程中
不同的风险。审慎的控制。
文件边界是一层。命令、凭据、网络目的地和项目配置需要自己的决策。
问题和答案
安全问题。
这取代了应用程序安全吗？
不。启用所需的过滤器并验证实际的集成路径。LeanCTX 之外的图像、二进制数据和调用需要自己的控制。请保持主机权限和应用程序保护措施。
所有过滤器是否自动启用？
否。内容过滤器配置默认为关闭。请在您的活动策略中启用所需的操作并验证支持的结果路径。PathJail和其他修饰控制有自己的配置。
这是否保证没有敏感内容到达模型？
没有检测器能识别所有威胁或敏感值。这些控制适用于支持的调用、格式和启用的规则。请将它们作为您完整应用程序安全模型的组成部分进行测试。