మీ ఏజెంట్ .env తెరిచింది.

ఇది ఎలా చూసీ చూడకుండా పోతుంది

మీ కోడింగ్ ఏజెంట్ .env తెరిచింది. మీరు దాన్ని పట్టుకుంటారా? ఆ ఫైల్ API కీలు మరియు సర్వీస్ క్రెడెన్షియల్‌లను కలిగి ఉండవచ్చు. బిజీ సెషన్‌లో, ఒక సున్నితమైన రీడ్ మరో సాధారణ దశలా కనిపించవచ్చు.

ఒక ఏజెంట్ కాన్ఫిగరేషన్ సమస్యను పరిశీలిస్తుంది. ఇది ప్రాజెక్ట్ గైడ్ చదివి, టెంప్లేట్ తనిఖీ చేసి, తర్వాత ఎన్విరాన్‌మెంట్ ఫైల్ తెరుస్తుంది. ప్రతి దశ సాధారణంగా కనిపిస్తుంది. ప్రశ్న ఏమిటంటే ఆ చివరి రీడ్ టాస్క్‌కు అవసరమైందా.

ClawMetry ఏమి గుర్తిస్తుంది

ClawMetry కాన్ఫిగరేషన్ టెంప్లేట్‌ను క్రెడెన్షియల్ ఆకారపు లొకేషన్ నుండి వేరు చేస్తుంది. .env యొక్క క్యాప్చర్ చేసిన రీడ్ క్రెడెన్షియల్ యాక్సెస్ హెచ్చరిక లేవనెత్తుతుంది, మీరు పరిశీలించగల ఎన్విరాన్‌మెంట్ ఫైల్ క్యాటగిరీతో.

ఫలితాన్ని మార్చే తేడా

తనిఖీ చేసిన టెంప్లేట్ రీడ్ నిశ్శబ్దంగా ఉంటుంది. ఎన్విరాన్‌మెంట్ ఫైల్ రీడ్ హెచ్చరిస్తుంది. ఆ రీడ్ తర్వాత క్యాప్చర్ చేసిన టూల్ ఆర్గ్యుమెంట్లలో బాహ్య గమ్యస్థానం కనిపిస్తే నిర్ధారణ క్రిటికల్ అవుతుంది. రీడ్‌కు ముందు గమ్యస్థానం ఆ ఎస్కలేషన్ సృష్టించదు.

{
  "kind": "credential_access",
  "severity": "warning",
  "evidence": {
    "categories": [
      "environment file"
    ],
    "strong_categories": [
      "environment file"
    ],
    "accesses": 1,
    "egress_after": [],
    "dump_secret_names": 0,
    "observed": "tool_arguments",
    "redacted": "paths, commands and secret values are deliberately not recorded"
  }
}

తదుపరి ఏమి తనిఖీ చేయాలి

టూల్ కాల్‌ను సమీక్షించండి, టాస్క్‌తో పోల్చండి మరియు తర్వాత జరిగిన దాన్ని పరిశీలించండి. సున్నితమైన ఫైల్ అవసరమా, మరియు తర్వాత బాహ్య గమ్యస్థానం కనిపించిందా?

1. టూల్ కాల్‌ను సమీక్షించండి
2. టాస్క్‌ను తనిఖీ చేయండి
3. తర్వాత జరిగిన దాన్ని పరిశీలించండి