Politika
Risk katmanları
Politika modeli risk katmanlamasına dayanır: bir aracın zarar potansiyeli ne kadar yüksekse, o kadar çok kontrol uygulanır.
| Katman | Örnek araçlar | Varsayılan davranış |
|---|---|---|
| Salt okunur | lookup_order, get_customer | ALLOW serbest. Egress taraması yine çalışır. |
| Yazma | issue_refund, update_record | İzinli ama argüman kısıtlı: eşik, regex, enum. |
| Dış etki / geri alınamaz | send_email, para hareketi, silme | ESCALATE insan onayı; ya da allow: false. |
| Listelenmemiş | — | BLOCK (unlisted_tools: deny). |
Politika tasarlama ilkeleri
- Önce kapat, sonra aç. Boş politikayla başlayıp ajanın görevi için gereken araçları tek tek ekleyin.
- Eşikleri iş kuralından türetin. "500 üstü iade onay ister" gibi.
- Dış etkili araçlara onay koyun ve
egress_scan'i açık bırakın. - Shadow ile ölçün. Yeni bir politikayı canlıya almadan önce gölgede çalıştırıp neyin engelleneceğini görün.