Magkakahiwalay na ahente. Ang parehong destinasyon.

Paano ito nababalewalaan

Isang ahente ang sumusulat sa isang destinasyon. Isa pang ahente ang ganoon din. Pagkatapos ay marami pang iba. Ang bawat session ay maaaring mukhang walang kapansin-pansin nang mag-isa, habang ang pattern ng fleet ay nagsasabi ng isang bagay na karapat-dapat imbestigahan.

Isipin ang anim na walang kaugnayan na session na sumusulat sa ilalim ng parehong hindi pamilyar na destination prefix. Ang bawat session na pagsusuri ay nakakakita ng isang aksyon sa isang pagkakataon. Ang nawawalang tanong ay kung ang mga independyenteng ahente ay nagsimulang gawin ang parehong hindi karaniwang bagay nang magkasama.

Ano ang natutukoy ng ClawMetry

Iniuugnay ng ClawMetry ang mga suportadong write action ayon sa paraan, host at normalized na path prefix. Sa sapat na kasaysayan ng node, sinusuri nito kung ang isang hindi karaniwang fingerprint ay ibinabahagi ng sapat na bilang ng walang kaugnayan na pamilya ng session. Ang isang katugma ay gumagawa ng babala sa koordinadong aksyon kasama ang mga kalahok na session.

Ang pagkakaibang nagbabago ng natuklasan

Ang sinusuring halimbawa ay may anim na walang kaugnayan na session na nagbabahagi ng bagong write fingerprint at gumagawa ng isang natuklasan. Iugnay ang parehong mga session sa isang orchestrator, at bibilangin sila bilang isang pamilya. Nananatiling tahimik ang detector dahil ang inaasahang pakikipagtulungan ng magulang at subagent ay naiiba mula sa independyenteng pagtitipon.

{
  "kind": "coordinated_action",
  "severity": "warning",
  "evidence": {
    "fingerprint": {
      "verb": "PUT",
      "host": "collector.invalid",
      "path_prefix": "/shared/board"
    },
    "fingerprint_key": "PUT collector.invalid/shared/board",
    "families": 6,
    "sessions": 6,
    "session_ids": [
      "claude_code:session0",
      "claude_code:session1",
      "claude_code:session2",
      "claude_code:session3",
      "claude_code:session4",
      "claude_code:session5"
    ],
    "threshold": 5,
    "first_seen_by_node": null,
    "settle_hours": 24.0,
    "observed": "tool_arguments"
  }
}

Ano ang susunod na titingnan

Suriin ang ibinabahaging destinasyon at ihambing ang mga gawain ng kalahok. Mayroon bang nilalayon na rollout o karaniwang dependency? Subaybayan ang mga session pabalik sa pinagmulan ng gawi. Suriin ang fleet nang magkasama sa halip na balewalain ang bawat aksyon nang hiwalay.

1. Suriin ang ibinabahaging destinasyon
2. Ihambing ang mga gawain ng kalahok
3. Subaybayan ang karaniwang pinagmulan