agent ของคุณเปิด .env

เหตุใดจึงมองข้ามได้ง่าย

coding agent ของคุณเปิด .env คุณจะสังเกตเห็นไหม ไฟล์นั้นอาจเก็บ API key และ credential ของบริการ ในระหว่าง session ที่วุ่นวาย การอ่านไฟล์ที่ละเอียดอ่อนหนึ่งครั้งอาจดูเหมือนเพียงขั้นตอนหนึ่ง

agent ตรวจสอบปัญหาการกำหนดค่า อ่านคู่มือโปรเจกต์ ตรวจ template แล้วเปิดไฟล์ environment แต่ละขั้นตอนดูปกติ คำถามคือการอ่านครั้งสุดท้ายนั้นจำเป็นสำหรับงานหรือไม่

สิ่งที่ ClawMetry ตรวจจับ

ClawMetry แยกแยะ configuration template จากตำแหน่งที่มีรูปแบบ credential การอ่าน .env ที่บันทึกไว้จะสร้าง credential access warning พร้อม environment file category ที่คุณสามารถตรวจสอบได้

ความแตกต่างที่เปลี่ยนผลการตรวจสอบ

การอ่าน template ที่ตรวจสอบแล้วยังคงเงียบ การอ่านไฟล์ environment จะแจ้ง warning หาก destination ภายนอกปรากฏใน tool argument ที่บันทึกไว้หลังการอ่านนั้น ผลการตรวจพบจะกลายเป็น critical destination ก่อนการอ่านไม่สร้างการยกระดับดังกล่าว

{
  "kind": "credential_access",
  "severity": "warning",
  "evidence": {
    "categories": [
      "environment file"
    ],
    "strong_categories": [
      "environment file"
    ],
    "accesses": 1,
    "egress_after": [],
    "dump_secret_names": 0,
    "observed": "tool_arguments",
    "redacted": "paths, commands and secret values are deliberately not recorded"
  }
}

สิ่งที่ควรตรวจสอบต่อไป

ตรวจสอบการเรียก tool เปรียบเทียบกับงาน และตรวจสอบสิ่งที่เกิดขึ้นตามมา ไฟล์ที่ละเอียดอ่อนนั้นจำเป็นหรือไม่ และมี destination ภายนอกปรากฏตามมาหรือไม่

1. ตรวจสอบการเรียก tool
2. ตรวจสอบงาน
3. ตรวจสอบสิ่งที่เกิดขึ้นตามมา