हे कसे दुर्लक्षित राहते
तुमचे काम तसेच राहिले, पण एजंट कॉन्फिगरेशन बदलले. एक hook किंवा सूचना फाइल सामान्य कामाभोवती काय होते ते प्रभावित करू शकते. त्यामुळे कॉन्फिगरेशन स्वतःच लक्ष देण्यासारखे आहे.
एजंट सेटिंग्जमध्ये hook कमांड असलेल्या वर्कस्पेसची कल्पना करा. दृश्यमान काम त्या hook चा कधीही उल्लेख करणार नाही. स्वतंत्रपणे, पहिल्या सूचीनंतर सूचना आणि सेटिंग्ज फाइल्समधील बदल एजंट ज्या वातावरणाचे पालन करतो ते बदलू शकतात.
ClawMetry काय ओळखते
ClawMetry स्वतः इन्स्टॉल न केलेल्या समर्थित एजंट hook कमांड आणि बेसलाइन अस्तित्वात असल्यावर संबंधित कॉन्फिगरेशन बदल अहवाल देते. निष्कर्ष कॉन्फिगरेशन स्रोत ओळखतो जेणेकरून ऑपरेटर संदर्भात बदल तपासू शकेल.
Finding बदलवणारा फरक
Trigger करणारे उदाहरण
परकीय hook कमांड
गंभीर निष्कर्ष
शांत तुलना
फक्त ClawMetry hook
या detector साठी कोणतेही finding नाही.
तपासलेल्या उदाहरणात, सेटिंग्ज फाईलमधील परकीय हुक कमांड एक गंभीर निष्कर्ष नोंदवते. फक्त मान्यताप्राप्त ClawMetry हुक असलेली फाईल शांत राहते. हा फरक निरीक्षकाच्या स्वतःच्या समर्थित हुकला स्वतःच चेतावणी बनण्यापासून रोखतो.
Detector result तपासा
{
"kind": "agent_config_tamper",
"severity": "critical",
"evidence": {
"file": ".claude/settings.local.json",
"commands": [
"node review-hook.js"
],
"count": 1,
"gitignored_by_convention": true,
"observed": "agent_config",
"readers": [
"claude_code",
"cursor"
],
"events": [
"Stop"
]
}
}उदाहरण कसे तपासले गेले
ही उदाहरणे लेखी event data किंवा disposable configuration files सह प्रकाशित detector चे मूल्यांकन करतात. व्हिडिओ त्या वर्तनांचे उदाहरण देतात. ते live एजंट्स किंवा product interface चे रेकॉर्डिंग नाहीत. उदाहरणांमधील कोणताही command execute केला गेला नाही.
परिणाम या inputs साठी वर्तन स्थापित करतो. तो runtime ingestion, प्रतिबंध किंवा खरी तडजोड स्थापित करत नाही. Pinned source contract तपासा.
पुढे काय तपासायचे
हुक किंवा फाईल डिफ तपासा आणि अपेक्षित सेटअप बदलांशी तुलना करा. तुमच्या स्वतःच्या बदल इतिहासाचा वापर करून कोणी अधिकृत केले ते शोधा. बदल वैध असल्यास, तो संदर्भ ठेवा; अनपेक्षित असल्यास, नंतरच्या एजंट क्रियाकलापावर विश्वास ठेवण्यापूर्वी तपास करा.
- hook किंवा diff तपासा
- अधिकृत बदल तपासा
- प्रभावित सेशन तपासा
हा signal काय स्थापित करतो
निष्कर्ष लेखक ओळखत नाही किंवा छेडछाड दुर्भावनापूर्ण होती हे सिद्ध करत नाही. पहिल्या यादीपूर्वी केलेले बदल बेसलाइनचा भाग असतात.