இது எப்படி கவனிக்கப்படாமல் போகிறது
நீங்கள் ஒரு சிறிய திருத்தம் கேட்டீர்கள். Agent திட்டம் முழுவதும் கோப்புகளைத் தொட தொடங்குகிறது. ஒரு பரந்த refactor சரியாக இருக்கலாம், ஆனால் அது ஒரு வரி மாற்றத்தை விட வேறு கவனத்தை நியாயப்படுத்துகிறது.
கோப்பு செயல்பாடுகள் ஒவ்வொன்றாக தோன்றும்போது இந்த ஆபத்தை கவனிக்க எளிதானது. ஒவ்வொரு திருத்தமும் தனிமையில் சிறியதாக தெரிகிறது. ஒன்றாக, அவை அசல் பணி பரிந்துரைத்ததை விட திட்டத்தின் மிகவும் பெரிய பகுதியை பாதிக்கலாம்.
ClawMetry என்ன கண்டறிகிறது
ClawMetry கோப்பு மாற்றங்களின் நோக்கம் மற்றும் அழிவுகரமான கட்டளை வடிவங்களுக்கு பிடிக்கப்பட்ட கருவி arguments-ஐ ஆய்வு செய்கிறது. ஒரு பரந்த திருத்தம் file blast radius எச்சரிக்கையை எழுப்பலாம். ஒரு root இடத்தை நோக்கிய அங்கீகரிக்கப்பட்ட recursive நீக்கம் ஒரு critical கண்டுபிடிப்பை எழுப்பலாம்.
கண்டுபிடிப்பை மாற்றும் வேறுபாடு
தூண்டும் எடுத்துக்காட்டு
30 தனித்துவமான கோப்பு எழுத்துகள்
எச்சரிக்கை கண்டுபிடிப்பு
அமைதியான ஒப்பீடு
4 தனித்துவமான கோப்பு எழுத்துகள்
இந்த detector-க்கு எந்த கண்டுபிடிப்பும் இல்லை.
சரிபார்க்கப்பட்ட ஒப்பீட்டில், முப்பது தனித்துவமான கோப்புகளுக்கான எழுத்துகள் ஒரு எச்சரிக்கையை எழுப்புகின்றன. நான்கு கோப்புகளுக்கான எழுத்துகள் அமைதியாக இருக்கின்றன. பரந்த-திருத்த வரம்பு runtime மற்றும் அதன் baseline-உடன் மாறுபடலாம். கண்டுபிடிப்பு மதிப்பாய்வை மையப்படுத்த எண்ணிக்கை மற்றும் வரையறுக்கப்பட்ட சான்றுகளை வழங்குகிறது.
Detector முடிவை ஆய்வு செய்யுங்கள்
{
"kind": "file_blast_radius",
"severity": "warning",
"evidence": {
"distinct_files": 30,
"write_calls": 30,
"threshold": 25,
"threshold_source": "static",
"baseline": null,
"outside_workspace": 0,
"destructive": [],
"samples": [
"example/f0.py",
"example/f1.py",
"example/f2.py"
],
"observed": "tool_arguments"
}
}எடுத்துக்காட்டு எப்படி சரிபார்க்கப்பட்டது
இந்த எடுத்துக்காட்டுகள் எழுதப்பட்ட event data அல்லது disposable configuration files-உடன் வெளியிடப்பட்ட detector-ஐ மதிப்பிடுகின்றன. வீடியோக்கள் அந்த நடத்தைகளை விளக்குகின்றன. அவை live agents அல்லது தயாரிப்பு இடைமுகத்தின் பதிவுகள் அல்ல. எடுத்துக்காட்டுகளில் எந்த கட்டளையும் இயக்கப்படவில்லை.
முடிவு இந்த உள்ளீடுகளுக்கான நடத்தையை நிறுவுகிறது. Runtime ingestion, தடுப்பு அல்லது உண்மையான சமரசத்தை நிறுவுவதில்லை. Pinned source contract ஆய்வு செய்யுங்கள்.
அடுத்து என்ன சரிபார்க்கலாம்
பாதிக்கப்பட்ட நோக்கத்தை கோரிக்கையுடன் ஒப்பிடவும். உண்மையான diff-ஐ ஆய்வு செய்யுங்கள், குறிப்பாக உருவாக்கப்பட்ட மாற்றங்கள் மற்றும் நீக்கங்கள். முடிவை ஏற்றுக்கொள்வதற்கு முன் சோதனைகள் சம்பந்தப்பட்ட கோப்புகளை உள்ளடக்குகின்றன என்பதை உறுதிப்படுத்தவும். நீங்கள் இன்னும் context-இல் இருக்கும்போது எதிர்பாராத பரந்த மாற்றத்தை கண்டுபிடிப்பதே குறிக்கோள்.
- பணியுடன் நோக்கத்தை ஒப்பிடவும்
- உண்மையான diff-ஐ மதிப்பாய்வு செய்யவும்
- சோதனைகள் மற்றும் நீக்கங்களை சரிபார்க்கவும்
இந்த signal என்ன நிறுவுகிறது
இது கருவி arguments-ஐ படிக்கிறது, filesystem syscalls அல்ல. இது செயல்பாட்டிற்கு பிறகு அறிக்கையிடுகிறது மற்றும் பெயரிடப்பட்ட ஒவ்வொரு மாற்றமும் வெற்றிகரமாக இருந்தது என்பதை நிரூபிக்காது.