מגבלת סריקה צריכה להיות גלויה.

איך זה נעלם מהעין

לא הופיעה אזהרת אישורים. האם זה אומר שה-payload כולו נבדק? אם ה-payload חרג ממגבלת סריקה, אלו שני דברים שונים. מערכת ניטור שימושית צריכה להפוך פער זה לגלוי.

כלי סוכן יכולים לייצר ארגומנטים ופלטים גדולים מאוד. ClawMetry שומר על בדיקת אישורים מוגבלת כך שה-payload הגדול אינו יכול לצרוך עבודה בלתי מוגבלת. החלק החשוב הוא לספר לך כאשר מגבלה זו הושגה.

מה ClawMetry מזהה

כאשר payload של כלי חורג מסריקת האישורים המוגבלת, ClawMetry מעלה ממצא מידעי של בדיקה לא מלאה. הוא מתעד את מספר ה-payloads המוגבלים ואת הסיבות. אין צורך להעתיק את התוכן לממצא.

ההבדל שמשנה את הממצא

בדוגמה הנבדקת, ארגומנט פקודה גדול מדי מייצר ממצא כיסוי מידעי. ארגומנט Git status רגיל נשאר שקט. זוהי עדות על גבול הבדיקה, לא עדות שה-payload הגדול היה זדוני.

{
  "kind": "inspection_incomplete",
  "severity": "info",
  "evidence": {
    "limited_payloads": 1,
    "reasons": [
      "input_size"
    ],
    "observed": "tool_arguments_and_results"
  }
}

מה לבדוק בהמשך

מצא את פעילות הכלי הרלוונטית ובדוק את החלק בתהליך שייצר את התוכן הגדול. השתמש בבדיקה מבוקרת מתאימה או בקלט קטן יותר כדי לענות על השאלה שהסריקה המוגבלת לא יכלה להסדיר. שמור את פער הכיסוי גלוי עד שיהיו לך ראיות אלו.

1. אתר את ה-payload המוגבל
2. בדוק את מקורו ומטרתו
3. פתור את פער הכיסוי