ಏಜೆಂಟ್ ನಿಯಮಗಳು ಯಾರು ಬದಲಿಸಿದರು?

ಇದು ಹೇಗೆ ಗಮನಕ್ಕೆ ಬರುವುದಿಲ್ಲ

ನಿಮ್ಮ ಕಾರ್ಯ ಹಾಗೆಯೇ ಉಳಿಯಿತು, ಆದರೆ ಏಜೆಂಟ್ ಕಾನ್ಫಿಗರೇಶನ್ ಬದಲಾಯಿತು. ಹುಕ್ ಅಥವಾ ಸೂಚನಾ ಫೈಲ್ ಸಾಮಾನ್ಯ ಕೆಲಸದ ಸುತ್ತ ಏನಾಗುತ್ತದೆ ಎಂಬುದ ಪ್ರಭಾವಿಸಬಹುದು. ಆದ್ದರಿಂದ ಕಾನ್ಫಿಗರೇಶನ್ ಸ್ವತಃ ಗಮನಿಸಲು ಅರ್ಹ.

ಏಜೆಂಟ್ ಸೆಟ್ಟಿಂಗ್‌ಗಳಲ್ಲಿ ಹುಕ್ ಕಮಾಂಡ್ ಇರುವ ವರ್ಕ್‌ಸ್ಪೇಸ್ ಊಹಿಸಿ. ಗೋಚರ ಕಾರ್ಯ ಎಂದಿಗೂ ಆ ಹುಕ್ ಉಲ್ಲೇಖಿಸದಿರಬಹುದು. ಪ್ರತ್ಯೇಕವಾಗಿ, ಮೊದಲ ದಾಸ್ತಾನಿನ ನಂತರ ಸೂಚನೆ ಮತ್ತು ಸೆಟ್ಟಿಂಗ್ ಫೈಲ್‌ಗಳಿಗೆ ಬದಲಾವಣೆಗಳು ಏಜೆಂಟ್ ಅನುಸರಿಸುವ ಪರಿಸರ ಬದಲಿಸಬಹುದು.

ClawMetry ಏನನ್ನು ಪತ್ತೆಹಚ್ಚುತ್ತದೆ

ClawMetry ತಾನು ಇನ್ಸ್ಟಾಲ್ ಮಾಡದ ಬೆಂಬಲಿತ ಏಜೆಂಟ್ ಹುಕ್ ಕಮಾಂಡ್‌ಗಳು ಮತ್ತು ಬೇಸ್‌ಲೈನ್ ಅಸ್ತಿತ್ವದ ನಂತರ ಸಂಬಂಧಿತ ಕಾನ್ಫಿಗರೇಶನ್ ಬದಲಾವಣೆಗಳು ವರದಿ ಮಾಡುತ್ತದೆ. ಸಂಶೋಧನೆ ಕಾನ್ಫಿಗರೇಶನ್ ಮೂಲ ಗುರುತಿಸುತ್ತದೆ ಆದ್ದರಿಂದ ಆಪರೇಟರ್ ಸಂದರ್ಭದಲ್ಲಿ ಬದಲಾವಣೆ ಪರಿಶೀಲಿಸಬಹುದು.

ಫಲಿತಾಂಶ ಬದಲಾಯಿಸುವ ವ್ಯತ್ಯಾಸ

ಪರಿಶೀಲಿಸಿದ ಉದಾಹರಣೆಯಲ್ಲಿ, ಸೆಟ್ಟಿಂಗ್ಸ್ ಫೈಲ್‌ನಲ್ಲಿ ಅಪರಿಚಿತ ಹುಕ್ ಆಜ್ಞೆಯು ಗಂಭೀರ ಸಂಶೋಧನೆಯನ್ನು ಹುಟ್ಟುಹಾಕುತ್ತದೆ. ಗುರುತಿಸಲಾದ ClawMetry ಹುಕ್ ಮಾತ್ರ ಒಳಗೊಂಡ ಫೈಲ್ ಮೌನವಾಗಿ ಉಳಿಯುತ್ತದೆ. ಈ ವ್ಯತ್ಯಾಸವು ವೀಕ್ಷಕರ ಸ್ವಂತ ಬೆಂಬಲಿತ ಹುಕ್ ಅನ್ನು ಎಚ್ಚರಿಕೆಯಾಗಿ ತೋರಿಸುವುದನ್ನು ತಡೆಯುತ್ತದೆ.

{
  "kind": "agent_config_tamper",
  "severity": "critical",
  "evidence": {
    "file": ".claude/settings.local.json",
    "commands": [
      "node review-hook.js"
    ],
    "count": 1,
    "gitignored_by_convention": true,
    "observed": "agent_config",
    "readers": [
      "claude_code",
      "cursor"
    ],
    "events": [
      "Stop"
    ]
  }
}

ಮುಂದೆ ಏನು ಪರಿಶೀಲಿಸಬೇಕು

ಹುಕ್ ಅಥವಾ ಫೈಲ್ ಡಿಫ್ ಅನ್ನು ಪರಿಶೀಲಿಸಿ ಮತ್ತು ನಿರೀಕ್ಷಿತ ಸೆಟಪ್ ಬದಲಾವಣೆಗಳೊಂದಿಗೆ ಹೋಲಿಸಿ. ನಿಮ್ಮ ಸ್ವಂತ ಬದಲಾವಣೆ ಇತಿಹಾಸ ಬಳಸಿ ಯಾರು ಅನುಮೋದಿಸಿದರು ಎಂದು ತಿಳಿಯಿರಿ. ಬದಲಾವಣೆ ಸರಿಯಾದದ್ದಾದರೆ ಅದನ್ನು ದಾಖಲಿಸಿ; ಅನಿರೀಕ್ಷಿತವಾದರೆ, ನಂತರದ ಏಜೆಂಟ್ ಚಟುವಟಿಕೆಯನ್ನು ನಂಬುವ ಮೊದಲು ತನಿಖೆ ಮಾಡಿ.

1. ಹುಕ್ ಅಥವಾ ಡಿಫ್ ಪರಿಶೀಲಿಸಿ
2. ಅಧಿಕೃತ ಬದಲಾವಣೆಗಳು ಪರಿಶೀಲಿಸಿ
3. ಪ್ರಭಾವಿತ ಸೆಷನ್‌ಗಳು ಪರಿಶೀಲಿಸಿ