סוכנים נפרדים. אותו יעד.

איך זה נעלם מהעין

סוכן אחד כותב ליעד. אחר עושה אותו דבר. ואז עוד כמה. כל סשן עשוי להיראות לא חריג בפני עצמו, בעוד תבנית הצי אומרת לך משהו הראוי לחקירה.

דמיין שישה סשנים לא קשורים הכותבים תחת אותה קידומת יעד לא מוכרת. בדיקה לכל סשן רואה פעולה אחת בכל פעם. השאלה החסרה היא האם סוכנים עצמאיים החלו לעשות יחד אותו דבר חריג.

מה ClawMetry מזהה

ClawMetry מקבץ פעולות כתיבה נתמכות לפי שיטה, host וקידומת נתיב מנורמלת. עם מספיק היסטוריית nodes, הוא בודק האם טביעת אצבע חריגה משותפת למספיק משפחות סשנים לא קשורות. התאמה יוצרת אזהרת פעולה מתואמת עם הסשנים המשתתפים.

ההבדל שמשנה את הממצא

לדוגמה הנבדקת יש שישה סשנים לא קשורים השותפים בטביעת אצבע כתיבה חדשה ומייצרים ממצא אחד. קשר את אותם הסשנים ל-orchestrator אחד, והם ייספרו כמשפחה אחת במקום. הגלאי נשאר שקט מפני ששיתוף פעולה צפוי של parent ו-subagent שונה מהתכנסות עצמאית.

{
  "kind": "coordinated_action",
  "severity": "warning",
  "evidence": {
    "fingerprint": {
      "verb": "PUT",
      "host": "collector.invalid",
      "path_prefix": "/shared/board"
    },
    "fingerprint_key": "PUT collector.invalid/shared/board",
    "families": 6,
    "sessions": 6,
    "session_ids": [
      "claude_code:session0",
      "claude_code:session1",
      "claude_code:session2",
      "claude_code:session3",
      "claude_code:session4",
      "claude_code:session5"
    ],
    "threshold": 5,
    "first_seen_by_node": null,
    "settle_hours": 24.0,
    "observed": "tool_arguments"
  }
}

מה לבדוק בהמשך

בדוק את היעד המשותף והשווה את משימות המשתתפים. האם הייתה פריסה מכוונת או תלות משותפת? עקוב אחר הסשנים חזרה למקור ההתנהגות. בדוק את הצי יחד במקום לדחות כל פעולה בבידוד.

1. בדוק את היעד המשותף
2. השווה משימות משתתפים
3. עקוב אחר המקור המשותף