عملاء منفصلون. الوجهة ذاتها.

كيف يُغفَل عنه

يكتب عميل إلى وجهة. يفعل آخر الشيء ذاته. ثم عدة آخرون. كل جلسة قد تبدو عادية بمفردها، بينما يُخبرك نمط الأسطول بشيء يستحق التحقيق.

تخيّل ست جلسات غير مترابطة تكتب تحت بادئة الوجهة غير المألوفة ذاتها. تُشاهد مراجعة كل جلسة إجراءً واحداً في كل مرة. السؤال الغائب هو ما إذا كان العملاء المستقلون قد بدأوا بفعل الشيء غير المعتاد ذاته معاً.

ما يكشفه ClawMetry

يُجمّع ClawMetry إجراءات الكتابة المدعومة حسب الأسلوب والمضيف وبادئة المسار المُعيَّرة. مع تاريخ عقدة كافٍ، يتحقق مما إذا كانت بصمة غير معتادة مشتركة بين عائلات جلسات غير مترابطة كافية. تُنشئ المطابقة تحذير إجراء منسَّق مع الجلسات المشاركة.

الفارق الذي يغير النتيجة

يحتوي المثال المفحوص على ست جلسات غير مترابطة تشترك في بصمة كتابة جديدة فينتج نتيجة واحدة. اربط الجلسات ذاتها بمنسّق واحد، وستُعدّ عائلة واحدة عوضاً عن ذلك. يظل الكاشف صامتاً لأن تعاون العميل الرئيسي والعميل الفرعي المتوقع يختلف عن التقارب المستقل.

{
  "kind": "coordinated_action",
  "severity": "warning",
  "evidence": {
    "fingerprint": {
      "verb": "PUT",
      "host": "collector.invalid",
      "path_prefix": "/shared/board"
    },
    "fingerprint_key": "PUT collector.invalid/shared/board",
    "families": 6,
    "sessions": 6,
    "session_ids": [
      "claude_code:session0",
      "claude_code:session1",
      "claude_code:session2",
      "claude_code:session3",
      "claude_code:session4",
      "claude_code:session5"
    ],
    "threshold": 5,
    "first_seen_by_node": null,
    "settle_hours": 24.0,
    "observed": "tool_arguments"
  }
}

ماذا تفحص بعد ذلك

افحص الوجهة المشتركة وقارن مهام المشاركين. هل كان هناك طرح مقصود أو تبعية مشتركة؟ تتبع الجلسات عائداً إلى مصدر السلوك. راجع الأسطول معاً بدلاً من رفض كل إجراء بمعزل.

1. افحص الوجهة المشتركة
2. قارن مهام المشاركين
3. تتبع المصدر المشترك