ਵੱਖਰੇ ਏਜੰਟ। ਇੱਕੋ ਮੰਜ਼ਿਲ।

ਇਹ ਕਿਵੇਂ ਅਣਡਿੱਠਾ ਹੋ ਜਾਂਦਾ ਹੈ

ਇੱਕ ਏਜੰਟ ਕਿਸੇ ਮੰਜ਼ਿਲ 'ਤੇ ਲਿਖਦਾ ਹੈ। ਦੂਜਾ ਵੀ ਇਹੀ ਕਰਦਾ ਹੈ। ਫਿਰ ਕਈ ਹੋਰ। ਹਰ ਸੈਸ਼ਨ ਆਪਣੇ ਆਪ ਵਿੱਚ ਆਮ ਲੱਗ ਸਕਦਾ ਹੈ, ਜਦੋਂ ਕਿ ਫਲੀਟ ਪੈਟਰਨ ਤੁਹਾਨੂੰ ਜਾਂਚ ਦੀ ਲੋੜ ਵਾਲੀ ਕੋਈ ਗੱਲ ਦੱਸਦਾ ਹੈ।

ਕਲਪਨਾ ਕਰੋ ਕਿ ਛੇ ਗੈਰ-ਸੰਬੰਧਿਤ ਸੈਸ਼ਨ ਇੱਕੋ ਅਣਜਾਣੇ ਮੰਜ਼ਿਲ prefix ਹੇਠ ਲਿਖ ਰਹੇ ਹਨ। ਪ੍ਰਤੀ ਸੈਸ਼ਨ ਸਮੀਖਿਆ ਇੱਕ ਵਾਰ ਵਿੱਚ ਇੱਕ ਕਾਰਵਾਈ ਦੇਖਦੀ ਹੈ। ਗੁੰਮ ਸਵਾਲ ਇਹ ਹੈ ਕਿ ਕੀ ਸੁਤੰਤਰ ਏਜੰਟ ਇਕੱਠੇ ਉਹੀ ਅਸਾਧਾਰਨ ਕੰਮ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰ ਚੁੱਕੇ ਹਨ।

ClawMetry ਕੀ ਖੋਜਦਾ ਹੈ

ClawMetry ਸਮਰਥਿਤ write ਕਾਰਵਾਈਆਂ ਨੂੰ method, host ਅਤੇ ਸਾਧਾਰਨ path prefix ਦੁਆਰਾ ਸਮੂਹਿਤ ਕਰਦਾ ਹੈ। ਕਾਫੀ node ਇਤਿਹਾਸ ਦੇ ਨਾਲ, ਇਹ ਜਾਂਚਦਾ ਹੈ ਕਿ ਕੀ ਕੋਈ ਅਸਾਧਾਰਨ fingerprint ਕਾਫੀ ਗੈਰ-ਸੰਬੰਧਿਤ ਸੈਸ਼ਨ ਪਰਿਵਾਰਾਂ ਵਿੱਚ ਸਾਂਝੀ ਹੈ। ਮੇਲ ਖਾਂਦੀ ਸਥਿਤੀ ਵਿੱਚ ਭਾਗ ਲੈਣ ਵਾਲੇ ਸੈਸ਼ਨਾਂ ਸਮੇਤ coordinated action ਚੇਤਾਵਨੀ ਬਣਦੀ ਹੈ।

ਉਹ ਫ਼ਰਕ ਜੋ ਖੋਜ ਬਦਲਦਾ ਹੈ

ਜਾਂਚੇ ਗਏ ਉਦਾਹਰਣ ਵਿੱਚ ਛੇ ਗੈਰ-ਸੰਬੰਧਿਤ ਸੈਸ਼ਨ ਨਵੀਂ write fingerprint ਸਾਂਝੀ ਕਰਦੇ ਹਨ ਅਤੇ ਇੱਕ ਖੋਜ ਪੈਦਾ ਹੁੰਦੀ ਹੈ। ਉਨ੍ਹਾਂ ਸੈਸ਼ਨਾਂ ਨੂੰ ਇੱਕ ਆਰਕੈਸਟ੍ਰੇਟਰ ਨਾਲ ਜੋੜੋ, ਅਤੇ ਉਹ ਇੱਕ ਪਰਿਵਾਰ ਬਣ ਜਾਂਦੇ ਹਨ। ਡਿਟੈਕਟਰ ਚੁੱਪ ਰਹਿੰਦਾ ਹੈ ਕਿਉਂਕਿ ਅਨੁਮਾਨਿਤ parent-subagent ਸਹਿਯੋਗ, ਸੁਤੰਤਰ ਮੇਲ ਤੋਂ ਵੱਖਰਾ ਹੈ।

{
  "kind": "coordinated_action",
  "severity": "warning",
  "evidence": {
    "fingerprint": {
      "verb": "PUT",
      "host": "collector.invalid",
      "path_prefix": "/shared/board"
    },
    "fingerprint_key": "PUT collector.invalid/shared/board",
    "families": 6,
    "sessions": 6,
    "session_ids": [
      "claude_code:session0",
      "claude_code:session1",
      "claude_code:session2",
      "claude_code:session3",
      "claude_code:session4",
      "claude_code:session5"
    ],
    "threshold": 5,
    "first_seen_by_node": null,
    "settle_hours": 24.0,
    "observed": "tool_arguments"
  }
}

ਅਗਲਾ ਕੀ ਜਾਂਚਣਾ ਹੈ

ਸਾਂਝੀ ਮੰਜ਼ਿਲ ਦੀ ਜਾਂਚ ਕਰੋ ਅਤੇ ਭਾਗੀਦਾਰਾਂ ਦੇ ਕੰਮਾਂ ਦੀ ਤੁਲਨਾ ਕਰੋ। ਕੀ ਕੋਈ ਅਨੁਮਾਨਿਤ rollout ਜਾਂ ਸਾਂਝੀ ਨਿਰਭਰਤਾ ਸੀ? ਸੈਸ਼ਨਾਂ ਨੂੰ ਵਿਵਹਾਰ ਦੇ ਸਰੋਤ ਤੱਕ ਵਾਪਸ ਟਰੇਸ ਕਰੋ। ਹਰ ਕਾਰਵਾਈ ਨੂੰ ਇਕੱਲੇ ਖਾਰਜ ਕਰਨ ਦੀ ਬਜਾਏ ਫਲੀਟ ਨੂੰ ਇਕੱਠੇ ਸਮੀਖਿਆ ਕਰੋ।

1. ਸਾਂਝੀ ਮੰਜ਼ਿਲ ਦੀ ਜਾਂਚ ਕਰੋ
2. ਭਾਗੀਦਾਰਾਂ ਦੇ ਕੰਮਾਂ ਦੀ ਤੁਲਨਾ ਕਰੋ
3. ਸਾਂਝੇ ਸਰੋਤ ਦਾ ਪਤਾ ਲਗਾਓ