ఇది ఎలా చూసీ చూడకుండా పోతుంది
మీ పని అలాగే ఉంది, కానీ ఏజెంట్ కాన్ఫిగరేషన్ మారింది. హుక్ లేదా సూచన ఫైల్ సాధారణ పని చుట్టూ ఏం జరుగుతుందో ప్రభావితం చేయవచ్చు. దాని వల్ల కాన్ఫిగరేషన్ కూడా పర్యవేక్షించదగినది.
ఏజెంట్ సెట్టింగ్లలో హుక్ కమాండ్ ఉన్న వర్క్స్పేస్ను ఆలోచించండి. కనిపించే పని ఆ హుక్ను ఎప్పుడూ ప్రస్తావించకపోవచ్చు. వేర్వేరుగా, మొదటి ఇన్వెంటరీ తర్వాత సూచన మరియు సెట్టింగ్స్ ఫైల్లలో మార్పులు ఏజెంట్ అనుసరిస్తున్న వాతావరణాన్ని మార్చగలవు.
ClawMetry ఏమి గుర్తిస్తుంది
ClawMetry తాను ఇన్స్టాల్ చేయని సపోర్ట్ చేయబడిన ఏజెంట్ హుక్ కమాండ్లను, మరియు బేస్లైన్ ఉన్న తర్వాత సంబంధిత కాన్ఫిగరేషన్ మార్పులను నివేదిస్తుంది. నిర్ధారణ కాన్ఫిగరేషన్ మూలాన్ని గుర్తిస్తుంది, తద్వారా ఆపరేటర్ సందర్భంలో మార్పు పరిశీలించగలరు.
ఫలితాన్ని మార్చే తేడా
ట్రిగ్గర్ ఉదాహరణ
విదేశీ హుక్ కమాండ్
క్రిటికల్ నిర్ధారణ
నిశ్శబ్ద పోలిక
ClawMetry హుక్ మాత్రమే
ఈ డిటెక్టర్కు ఫలితం లేదు.
తనిఖీ చేసిన ఉదాహరణలో, సెట్టింగ్స్ ఫైల్లో బాహ్య హుక్ కమాండ్ క్రిటికల్ ఫైండింగ్ను లేవనెత్తుతుంది. ClawMetry హుక్ మాత్రమే గుర్తింపబడిన ఫైల్ నిశ్శబ్దంగా ఉంటుంది. ఈ తేడా పరిశీలకుని స్వంత హుక్ హెచ్చరికగా మారకుండా కాపాడుతుంది.
డిటెక్టర్ ఫలితాన్ని పరిశీలించండి
{
"kind": "agent_config_tamper",
"severity": "critical",
"evidence": {
"file": ".claude/settings.local.json",
"commands": [
"node review-hook.js"
],
"count": 1,
"gitignored_by_convention": true,
"observed": "agent_config",
"readers": [
"claude_code",
"cursor"
],
"events": [
"Stop"
]
}
}ఇన్పుట్లు మరియు పూర్తి ఫలితాలను డౌన్లోడ్ చేయండి (JSON)ఉదాహరణ ఎలా తనిఖీ చేయబడింది
ఈ ఉదాహరణలు రచయిత ఈవెంట్ డేటా లేదా డిస్పోజబుల్ కాన్ఫిగరేషన్ ఫైల్లతో ప్రచురించిన డిటెక్టర్ను అంచనా వేస్తాయి. వీడియోలు ఆ ప్రవర్తనలను వివరిస్తాయి. ఇవి లైవ్ ఏజెంట్లు లేదా ప్రొడక్ట్ ఇంటర్ఫేస్ రికార్డింగ్లు కాదు. ఉదాహరణలలో ఏ కమాండ్ అమలు చేయబడలేదు.
ఫలితం ఈ ఇన్పుట్ల కోసం ప్రవర్తనను నిర్ధారిస్తుంది. ఇది రన్టైమ్ ఇంజెక్షన్, నివారణ లేదా నిజమైన రాజీని నిర్ధారించదు. పిన్ చేసిన సోర్స్ కాంట్రాక్ట్ను పరిశీలించండి.
తదుపరి ఏమి తనిఖీ చేయాలి
హుక్ లేదా ఫైల్ డిఫ్ను సమీక్షించి, మీ మార్పు చరిత్రతో పోల్చండి. ఎవరు అధికారం ఇచ్చారో గుర్తించండి. మార్పు సరైనదైతే, ఆ సందర్భాన్ని నమోదు చేయండి; అనుమానాస్పదమైతే, తర్వాత ఏజెంట్ కార్యకలాపాలను నమ్మే ముందు దర్యాప్తు చేయండి.
- హుక్ లేదా డిఫ్ను పరిశీలించండి
- అధికృత మార్పులు తనిఖీ చేయండి
- ప్రభావిత సెషన్లను సమీక్షించండి
ఈ సిగ్నల్ ఏమి నిర్ధారిస్తుంది
ఫైండింగ్ రచయితను గుర్తించదు లేదా మార్పు హానికరమని నిరూపించదు. మొదటి ఇన్వెంటరీకి ముందు చేసిన మార్పులు బేస్లైన్లో భాగంగా ఉంటాయి.