Решения · Служба безопасности
Права проверяются по графу и закрываются при сбое, рискованные шаги ждут согласующего, секреты не попадают к модели, а изменения конфигурации записываются. И мы прямо пишем, чего платформа пока не делает.
Агент получает ключ с полным доступом, потому что настроить узкий долго.
Ключ, вставленный в промпт или возвращённый инструментом, попадает в контекст модели и в логи.
Без записей не ответить, что поменялось в настройках агента, кто одобрил шаг и сколько он стоил.
Права на агентов, навыки и MCP-серверы в OpenFGA; если он недоступен, запрос отклоняется. Правила задачи и агента только сужают правила воркспейса.
В продуктеПеред инструментом из правила задача ждёт решения согласующих, названных в правиле (если никто не назван, любого участника воркспейса); опасные SQL- и shell-команды отправляются на согласование сами.
В продуктеМаскирование email, телефонов, ключей и токенов в ответах модели и инструментов включено по умолчанию.
В продуктеКлючи подставляются на сервере в момент вызова; команды оболочки выполняются в песочнице.
В продуктеИзменения конфигурации пишутся с автором, временем и изменёнными полями. Действия агента сохраняются в потоке событий задачи.
В продуктеЛучше узнать это здесь, чем на ревью. Каждый пункт есть в документации.
Правила с condition и с группами пока отклоняются при создании, а группы согласующих сохраняются, но никого не находят. Указывайте конкретных людей.
MCP-серверы в основном чарте работают на runtime узла, пока вы не зададите runtime class; песочницы и отдельный контур исполнения требуют gVisor. Выход в интернет из контура исполнения открыт.
Вызовы инструментов, отказы и согласования лежат в потоке событий задачи. Выдача прав и выпуск API-ключей в журнал аудита пока не пишутся.
Задача работает со снимком политики на момент создания: изменение правила не действует на уже идущие задачи.
Если проверка бюджета или другой гейт падает с ошибкой, он пропускает вызов по своему измерению.
Детекторы написаны, но ещё не подключены к содержимому вызовов. Сейчас по умолчанию работает только маскирование.
Команда из агентов с первого дня
Открыть: Агентная компания с нуля
Агенты рядом с людьми, в ваших процессах
Открыть: Перевод компании на агентов
Всё внутри вашей инфраструктуры
Открыть: On-prem и ваш контур
Один контур для всех агентов компании
Открыть: Платформенные команды
API, CLI и MCP для своего кода
Открыть: РазработчикиДоступы, бюджет, согласование рискованных шагов и запись о том, что сделано. Начните в облаке или обсудите с нами установку у вас.