Hindi pinagkakatiwalaang nilalaman
Text na parang instruksyon sa materyal na binabasa ng ahente.
Ang ClawMetry detector library
Bawat natuklasan ay may kwento.
Tingnan ang maaaring makaligtaan sa workflow ng ahente, ang natatuklas ng ClawMetry, at kung ano pa ang dapat suriin.
18 na detectorMga detalyadong paliwanag sa videoInspektableng ebidensya
Para sa mga nagpapatakbo ng mga ahente tulad ng Claude Code, Codex, at OpenClaw. Ang saklaw ay nakasalalay sa telemetriya at configuration na available sa ClawMetry.
Mga sensitibong aksyon
Mga pagbabago sa file, mga kredensyal, destinasyon at mga kahilingan sa pribilehiyo.
File blast radius
Isang maliit na gawain. Tatlumpung file ang nabago.
Tingnan kung kailan ang gawain ng ahente ay umaabot sa mas maraming file kaysa sa inaasahan.
Tuklasin ang detector →Pag-access ng kredensyal
Binuksan ng iyong ahente ang .env.
Hulihin ang pagbabasa ng sensitibong file sa loob ng karaniwang gawain.
Tuklasin ang detector →Paglabas ng network
Isang bagong host. Isang dahilan para tumingin.
Pansin ang mga hindi pamilyar na destinasyon sa mga nakuhang command ng ahente.
Tuklasin ang detector →Pagbabago ng pribilehiyo
Humingi na ng mas maraming kapangyarihan ang gawain.
Hulihin ang mga naitalang command na humihiling ng mas mataas na access.
Tuklasin ang detector →Kapaligiran ng ahente
Executable na configuration at mga pagbabago sa mga component na ini-load ng ahente.
Pagpapatakbo ng repository config
Pinangalanan ng checkout ang isang programa.
Hanapin ang executable na configuration na maaaring itago ng karaniwang tawag ng tool.
Tuklasin ang detector →Pagbabago ng agent config
Sino ang nagbago ng mga patakaran ng ahente?
Mapansin ang mga hook at pagbabago sa mga file na gumagabay sa isang ahente.
Tuklasin ang detector →Mga script sa pag-install ng package
I-install ang package. Patakbuhin ang script nito.
Makita ang mga executable na lifecycle hook bago mapalampas ang mga ito sa isang manifest.
Tuklasin ang detector →Pagbabago ng component ng ahente
Isang bagong tool ang sumali sa ahente.
Subaybayan ang mga idinagdag o binagong MCP server, skills at plugin.
Tuklasin ang detector →Trabahong lumalayo sa tamang landas
Mga loop, paulit-ulit na error at aktibidad na nangangailangan ng mas malapit na pagsusuri.
Natigil na loop
Tumatakbo pa rin. Walang napupuntahan.
Hanapin ang paulit-ulit na aksyon na nakatago sa loob ng abalang session.
Tuklasin ang detector →Walang pag-unlad
Abala ay hindi nangangahulugang pag-unlad.
Tukuyin ang mahabang panahon ng aktibidad nang walang naitala na pag-edit o pagkumpleto.
Tuklasin ang detector →Paulit-ulit na pagkabigo ng tool
Parehong tool. Isa pang pagkabigo.
Hanapin ang hindi matagumpay na hakbang na tinatakpan ng mga retry.
Tuklasin ang detector →Pagkakaiba ng aksyon
Nabigo ang hakbang. Nagpatuloy ang ahente.
Mapansin kung kailan sinusundan ng pagkabigo ang isang kaibang aksyon.
Tuklasin ang detector →Trabahong humihinto nang tahimik
Mga pagtanggi sa kapasidad, mga kahilingang walang sagot at paulit-ulit na pag-restart.
Rate limited
Naghihintay sa provider.
Paghiwalayin ang mga pagtanggi sa kapasidad mula sa produktibong trabaho ng ahente.
Tuklasin ang detector →Naharang sa gumagamit
Naghihintay sa iyo ang iyong ahente.
Hanapin ang pag-apruba o hindi nasagot na tanong na pumipigil sa isang session.
Tuklasin ang detector →Paulit-ulit na pag-restart
Bumalik online. Pagkatapos ay bumalik muli.
Tukuyin ang isang session na patuloy na nagsisimula muli.
Tuklasin ang detector →Hindi kumpleto ang inspeksyon
Dapat makita ang limitasyon ng pag-scan.
Malaman kung kailan hindi nasasaklaw ng inspeksyon ng kredensyal ang buong payload.
Tuklasin ang detector →Mga pattern sa buong mga ahente
Mga karaniwang hindi-normal na aksyon sa magkakahiwalay na sesyon.