আলাদা এজেন্ট। একই গন্তব্য।

কীভাবে এটি নজর এড়িয়ে যায়

একটি এজেন্ট একটি গন্তব্যে লেখে। আরেকটিও একই কাজ করে। তারপর আরো কয়েকটি। প্রতিটি সেশন নিজে থেকে সাধারণ মনে হতে পারে, কিন্তু ফ্লিট প্যাটার্ন তদন্তের যোগ্য কিছু দেখায়।

কল্পনা করুন ছয়টি সম্পর্কহীন সেশন একই অপরিচিত গন্তব্য প্রিফিক্সের অধীনে লিখছে। প্রতি-সেশন পর্যালোচনা একবারে একটি অ্যাকশন দেখে। অনুপস্থিত প্রশ্নটি হলো স্বাধীন এজেন্টরা একসাথে একই অস্বাভাবিক কাজ শুরু করেছে কিনা।

ClawMetry কী শনাক্ত করে

ClawMetry সমর্থিত রাইট অ্যাকশনগুলি মেথড, হোস্ট এবং নরমালাইজড পাথ প্রিফিক্স দ্বারা গ্রুপ করে। পর্যাপ্ত নোড ইতিহাস থাকলে, এটি পরীক্ষা করে যে একটি অস্বাভাবিক ফিঙ্গারপ্রিন্ট যথেষ্ট সম্পর্কহীন সেশন পরিবারের সাথে শেয়ার করা হয়েছে কিনা। একটি মিল অংশগ্রহণকারী সেশন সহ একটি সমন্বিত অ্যাকশন সতর্কতা তৈরি করে।

finding পরিবর্তনকারী পার্থক্য

পরীক্ষিত উদাহরণে ছয়টি সম্পর্কহীন সেশন একটি নতুন রাইট ফিঙ্গারপ্রিন্ট শেয়ার করে এবং একটি ফাইন্ডিং তৈরি করে। একই সেশনগুলিকে একটি অর্কেস্ট্রেটরের সাথে সংযুক্ত করলে, সেগুলি একটি পরিবার হিসেবে গণনা হয়। ডিটেক্টর নীরব থাকে কারণ প্রত্যাশিত প্যারেন্ট-সাবএজেন্ট সহযোগিতা স্বাধীন সমন্বয় থেকে আলাদা।

{
  "kind": "coordinated_action",
  "severity": "warning",
  "evidence": {
    "fingerprint": {
      "verb": "PUT",
      "host": "collector.invalid",
      "path_prefix": "/shared/board"
    },
    "fingerprint_key": "PUT collector.invalid/shared/board",
    "families": 6,
    "sessions": 6,
    "session_ids": [
      "claude_code:session0",
      "claude_code:session1",
      "claude_code:session2",
      "claude_code:session3",
      "claude_code:session4",
      "claude_code:session5"
    ],
    "threshold": 5,
    "first_seen_by_node": null,
    "settle_hours": 24.0,
    "observed": "tool_arguments"
  }
}

পরবর্তী কী পরীক্ষা করবেন

শেয়ার্ড গন্তব্য পরীক্ষা করুন এবং অংশগ্রহণকারীদের কাজ তুলনা করুন। কোনো পরিকল্পিত রোলআউট বা সাধারণ ডিপেন্ডেন্সি ছিল? সেশনগুলি আচরণের উৎসে ফিরিয়ে নিয়ে যান। প্রতিটি অ্যাকশন আলাদাভাবে বাতিল না করে ফ্লিটকে একসাথে পর্যালোচনা করুন।

1. শেয়ার্ড গন্তব্য পরীক্ষা করুন
2. অংশগ্রহণকারী কাজ তুলনা করুন
3. সাধারণ উৎস ট্রেস করুন