مكتبة الكاشفاتتلاعب بتهيئة العميل

تلاعب بتهيئة العميل

من غيّر قواعد العميل؟

رصد الخطافات والتغييرات على الملفات التي توجّه العميل.

شاهد المشكلة. افهم النتيجة.

سرد بالإنجليزية مع تعليقات.

كيف يُغفَل عنه

ظلت مهمتك كما هي، لكن تهيئة العميل تغيّرت. يمكن لخطاف أو ملف تعليمات التأثير على ما يحدث حول العمل العادي. هذا يجعل التهيئة ذاتها شيئاً يستحق المراقبة.

فكّر في بيئة عمل تحتوي على أمر خطاف في إعدادات العميل. قد لا تذكر المهمة المرئية ذلك الخطاف أبداً. بشكل منفصل، يمكن للتغييرات على ملفات التعليمات والإعدادات بعد جردها الأول تعديل البيئة التي يتبعها العميل.

ما يكشفه ClawMetry

يُبلّغ ClawMetry عن أوامر خطاف العميل المدعومة التي لم يثبّتها، وعن التغييرات ذات الصلة على التهيئة بعد وجود خط الأساس. تُحدّد النتيجة مصدر التهيئة حتى يتمكن المشغّل من فحص التغيير في سياقه.

الفارق الذي يغير النتيجة

مثال مُفعِّل

أمر خطاف أجنبي

نتيجة حرجة

مقارنة هادئة

خطاف ClawMetry فحسب

لا نتيجة لهذا الكاشف.

في المثال المفحوص، يُثير أمر خطاف أجنبي في ملف الإعدادات نتيجة حرجة. يظل ملف يحتوي على خطاف ClawMetry المعترف به فحسب صامتاً. يمنع هذا التمييز الخطاف المدعوم الخاص بالمراقِب من أن يُصبح تحذيراً بحد ذاته.

افحص نتيجة الكاشف
{
  "kind": "agent_config_tamper",
  "severity": "critical",
  "evidence": {
    "file": ".claude/settings.local.json",
    "commands": [
      "node review-hook.js"
    ],
    "count": 1,
    "gitignored_by_convention": true,
    "observed": "agent_config",
    "readers": [
      "claude_code",
      "cursor"
    ],
    "events": [
      "Stop"
    ]
  }
}
تنزيل المدخلات والنتائج الكاملة (JSON)
كيف تم فحص المثال

تُقيِّم هذه الأمثلة الكاشف المنشور باستخدام بيانات أحداث محررة أو ملفات إعداد مؤقتة. الفيديوهات توضح تلك السلوكيات. ليست تسجيلات لوكلاء حية أو لواجهة المنتج. لم يُنفَّذ أي أمر في الأمثلة.

تحدد النتيجة السلوك لهذه المدخلات. لا تُثبت استيعاب بيئة التشغيل أو الوقاية أو اختراقاً فعلياً. افحص عقد المصدر المثبَّت.

ماذا تفحص بعد ذلك

راجع الخطاف أو فارق الملف وقارنه بتغييرات الإعداد المتوقعة. حدّد من أذن به باستخدام سجل تغييراتك الخاص. إذا كان التغيير مشروعاً، احتفظ بذلك السياق؛ وإن كان غير متوقع، تحقق منه قبل الاعتماد على نشاط العميل اللاحق.

  1. افحص الخطاف أو الفارق
  2. تحقق من التغييرات المأذون بها
  3. راجع الجلسات المتأثرة

ما تُثبته هذه الإشارة

لا تُحدّد النتيجة المؤلف ولا تُثبت أن التلاعب كان خبيثاً. التغييرات التي أُجريت قبل الجرد الأول جزء من خط الأساس.

اجعل اللحظات المهمة مرئية دائماً.

تابع نشاط الوكيل، وافحص النتائج، وقرر ما يستحق انتباهك.