Dedektörler

Egress (çıkış tarama)

Egress tarayıcı, ajanın bir araca gönderdiği argümanları sır ve kişisel veri için tarar. Hızlı, deterministik ve yereldir.

Sır desenleri

Tür	Örnek ön ek
Genel API anahtarı	`sk-…` (16+ karakter)
Stripe	`sk_live_`, `sk_test_`, `rk_live_`
AWS erişim anahtarı	`AKIA…`
GitHub	`ghp_`, `gho_`, `ghs_`
Slack	`xoxb-`, `xoxp-`
Atama biçimi	`api_key=…`, `secret: …`, `password=…`

Kişisel veri (PII)

ABD SSN (123-45-6789 ve etiketli biçim)
Kredi kartı numarası
Toplu e-posta adresi (5+ adres art arda)
ABD telefon numarası

SınırTC kimlik numarası (TCKN), IBAN ve diğer yerel biçimler varsayılan listede yoktur. Bunlar için politikadaki regex kısıtıyla özel kural yazabilir veya AI Guard'ı etkinleştirebilirsiniz.

Gizleme denemeleri

Harf aralarına boşluk koyarak bölünmüş sırlar ("s k - 1 2 3 …") sıkıştırılmış bir kopyada ayrıca aranır. Kredi kartı kontrolü ReDoS'a dayanıklı bir yöntemle yapılır.

Yavaş sızıntı (drip exfiltration)

Her çağrı tek başına küçük ve masum görünebilir. AvertGate oturum başına egress isabetlerini sayar; sayaç 3 eşiğine ulaştığında oturum ESCALATE edilir (ruleId: drip-exfiltration). Küme (cluster) modunda sayaç düğümler arasında paylaşılır.

Kapatma

- name: "read_public_docs"
  allow: true
  egress_scan: false   # yalnızca bu araç için taramayı kapat

İpucuVarsayılan olarak tüm izinli araçlar taranır; böylece listelenmemiş argüman alanları sızıntı kanalı olmaz.