இது எப்படி கவனிக்கப்படாமல் போகிறது
ஒரு agent ஒரு இலக்கிற்கு எழுதுகிறது. மற்றொன்றும் அதையே செய்கிறது. பிறகு பலவும். ஒவ்வொரு session தனியாக சாதாரணமாக தோன்றலாம், ஆனால் fleet முறை ஆய்வுக்கு தகுதியான ஒன்றை தெரிவிக்கிறது.
ஆறு தொடர்பற்ற sessions ஒரே அபரிச்சயமான இலக்கு prefix இல் எழுதுவதை கற்பனை செய்யுங்கள். session வாரியான மதிப்பாய்வு ஒரு நேரத்தில் ஒரு செயலை காண்கிறது. விடுபட்ட கேள்வி என்னவென்றால், சுயாதீனமான agents ஒரே அசாதாரண விஷயத்தை ஒன்றாக செய்யத் தொடங்கியுள்ளனவா என்பது.
ClawMetry என்ன கண்டறிகிறது
ClawMetry ஆதரிக்கப்பட்ட எழுத்து செயல்களை method, host மற்றும் normalized path prefix ஆல் தொகுக்கிறது. போதுமான node வரலாற்றுடன், அசாதாரண fingerprint போதுமான தொடர்பற்ற session குடும்பங்களால் பகிர்ந்துகொள்ளப்படுகிறதா என்று சரிபார்க்கிறது. பொருத்தம் பங்கேற்கும் sessions உடன் ஒரு ஒருங்கிணைந்த செயல் எச்சரிக்கையை உருவாக்குகிறது.
கண்டுபிடிப்பை மாற்றும் வேறுபாடு
தூண்டும் எடுத்துக்காட்டு
6 தொடர்பற்ற குடும்பங்கள்
எச்சரிக்கை கண்டுபிடிப்பு
அமைதியான ஒப்பீடு
1 orchestrator குடும்பம்
இந்த detector-க்கு எந்த கண்டுபிடிப்பும் இல்லை.
சரிபார்க்கப்பட்ட உதாரணத்தில் ஆறு தொடர்பற்ற sessions புதிய எழுத்து fingerprint பகிர்ந்து ஒரு கண்டுபிடிப்பை உருவாக்குகிறது. அதே sessions ஐ ஒரு orchestrator உடன் இணைத்தால், அவை ஒரு குடும்பமாக கணிக்கப்படும். எதிர்பார்க்கப்பட்ட parent மற்றும் subagent ஒத்துழைப்பு சுயாதீன ஒத்துழைப்பிலிருந்து வேறுபட்டது என்பதால் detector அமைதியாக இருக்கும்.
Detector முடிவை ஆய்வு செய்யுங்கள்
{
"kind": "coordinated_action",
"severity": "warning",
"evidence": {
"fingerprint": {
"verb": "PUT",
"host": "collector.invalid",
"path_prefix": "/shared/board"
},
"fingerprint_key": "PUT collector.invalid/shared/board",
"families": 6,
"sessions": 6,
"session_ids": [
"claude_code:session0",
"claude_code:session1",
"claude_code:session2",
"claude_code:session3",
"claude_code:session4",
"claude_code:session5"
],
"threshold": 5,
"first_seen_by_node": null,
"settle_hours": 24.0,
"observed": "tool_arguments"
}
}எடுத்துக்காட்டு எப்படி சரிபார்க்கப்பட்டது
இந்த எடுத்துக்காட்டுகள் எழுதப்பட்ட event data அல்லது disposable configuration files-உடன் வெளியிடப்பட்ட detector-ஐ மதிப்பிடுகின்றன. வீடியோக்கள் அந்த நடத்தைகளை விளக்குகின்றன. அவை live agents அல்லது தயாரிப்பு இடைமுகத்தின் பதிவுகள் அல்ல. எடுத்துக்காட்டுகளில் எந்த கட்டளையும் இயக்கப்படவில்லை.
முடிவு இந்த உள்ளீடுகளுக்கான நடத்தையை நிறுவுகிறது. Runtime ingestion, தடுப்பு அல்லது உண்மையான சமரசத்தை நிறுவுவதில்லை. Pinned source contract ஆய்வு செய்யுங்கள்.
அடுத்து என்ன சரிபார்க்கலாம்
பகிர்ந்த இலக்கை ஆய்வு செய்து பங்கேற்பாளர்களின் பணிகளை ஒப்பிடுங்கள். திட்டமிட்ட rollout அல்லது பொதுவான சார்பு இருந்ததா? sessions ஐ நடத்தையின் மூலம் வரை கண்காணிக்கவும். ஒவ்வொரு செயலையும் தனியாக நிராகரிப்பதற்கு பதிலாக fleet ஐ ஒன்றாக மதிப்பாய்வு செய்யுங்கள்.
- பகிர்ந்த இலக்கை ஆய்வு செய்யுங்கள்
- பங்கேற்பாளர்களின் பணிகளை ஒப்பிடுங்கள்
- பொதுவான மூலத்தை கண்டுபிடிக்கவும்
இந்த signal என்ன நிறுவுகிறது
இது network traffic அல்ல, பதிவுசெய்யப்பட்ட tool வாதங்களை பயன்படுத்துகிறது. நிலையான வரலாறு தேவை, ஒத்துழைப்பு, சமரசம் அல்லது வெற்றிகரமான எழுத்துகளை நிரூபிக்காது.