# Egress (çıkış tarama) Egress tarayıcı, ajanın bir araca *gönderdiği* argümanları sır ve kişisel veri için tarar. Hızlı, deterministik ve yereldir. ## Sır desenleri | Tür | Örnek ön ek | | --- | --- | | Genel API anahtarı | `sk-…` (16+ karakter) | | Stripe | `sk_live_`, `sk_test_`, `rk_live_` | | AWS erişim anahtarı | `AKIA…` | | GitHub | `ghp_`, `gho_`, `ghs_` | | Slack | `xoxb-`, `xoxp-` | | Atama biçimi | `api_key=…`, `secret: …`, `password=…` | ## Kişisel veri (PII) - ABD SSN (`123-45-6789` ve etiketli biçim) - Kredi kartı numarası - Toplu e-posta adresi (5+ adres art arda) - ABD telefon numarası > **Sınır**: TC kimlik numarası (TCKN), IBAN ve diğer yerel biçimler varsayılan listede *yoktur*. Bunlar için politikadaki `regex` kısıtıyla özel kural yazabilir veya AI Guard'ı etkinleştirebilirsiniz. ## Gizleme denemeleri Harf aralarına boşluk koyarak bölünmüş sırlar (*"s k - 1 2 3 …"*) sıkıştırılmış bir kopyada ayrıca aranır. Kredi kartı kontrolü ReDoS'a dayanıklı bir yöntemle yapılır. ## Yavaş sızıntı (drip exfiltration) Her çağrı tek başına küçük ve masum görünebilir. AvertGate oturum başına egress isabetlerini sayar; sayaç **3** eşiğine ulaştığında oturum ESCALATE edilir (`ruleId: drip-exfiltration`). Küme (cluster) modunda sayaç düğümler arasında paylaşılır. ## Kapatma ```yaml - name: "read_public_docs" allow: true egress_scan: false # yalnızca bu araç için taramayı kapat ``` > **İpucu**: Varsayılan olarak *tüm* izinli araçlar taranır; böylece listelenmemiş argüman alanları sızıntı kanalı olmaz.