ขีดจำกัดการสแกนควรมองเห็นได้

เหตุใดจึงมองข้ามได้ง่าย

ไม่มีคำเตือนเกี่ยวกับข้อมูลรับรองปรากฏขึ้น นั่นหมายความว่า payload ทั้งหมดได้รับการตรวจสอบหรือไม่? หาก payload เกินขีดจำกัดการสแกน นั่นคือสองสิ่งที่แตกต่างกัน ระบบติดตามที่ดีควรทำให้ช่องว่างนั้นมองเห็นได้

เครื่องมือของ agent สามารถสร้างอาร์กิวเมนต์และผลลัพธ์ขนาดใหญ่มากได้ ClawMetry จำกัดการตรวจสอบข้อมูลรับรองเพื่อไม่ให้ payload ขนาดใหญ่เกินไปใช้ทรัพยากรไม่จำกัด สิ่งสำคัญคือการแจ้งให้คุณทราบเมื่อถึงขีดจำกัดนั้น

สิ่งที่ ClawMetry ตรวจจับ

เมื่อ payload ของเครื่องมือเกินขีดจำกัดการสแกนข้อมูลรับรอง ClawMetry จะแสดงผลการค้นพบระดับข้อมูลว่าการตรวจสอบไม่สมบูรณ์ โดยบันทึกจำนวน payload ที่ถูกจำกัดและเหตุผล ไม่จำเป็นต้องคัดลอกเนื้อหาลงในผลการค้นพบ

ความแตกต่างที่เปลี่ยนผลการตรวจสอบ

ในตัวอย่างที่ตรวจสอบ อาร์กิวเมนต์คำสั่งขนาดใหญ่เกินไปสร้างผลการค้นพบระดับข้อมูลเกี่ยวกับการครอบคลุม อาร์กิวเมนต์ Git status ทั่วไปไม่ก่อให้เกิดการแจ้งเตือน นี่คือหลักฐานเกี่ยวกับขอบเขตการตรวจสอบ ไม่ใช่หลักฐานว่า payload ขนาดใหญ่นั้นเป็นอันตราย

{
  "kind": "inspection_incomplete",
  "severity": "info",
  "evidence": {
    "limited_payloads": 1,
    "reasons": [
      "input_size"
    ],
    "observed": "tool_arguments_and_results"
  }
}

สิ่งที่ควรตรวจสอบต่อไป

ค้นหากิจกรรมของเครื่องมือที่เกี่ยวข้องและตรวจสอบส่วนของเวิร์กโฟลว์ที่สร้างเนื้อหาขนาดใหญ่เกินไป ใช้การตรวจสอบที่ควบคุมได้หรืออินพุตขนาดเล็กกว่าเพื่อตอบคำถามที่การสแกนแบบจำกัดไม่สามารถยุติได้ รักษาช่องว่างของการครอบคลุมให้มองเห็นได้จนกว่าจะมีหลักฐาน

1. ระบุ payload ที่ถูกจำกัด
2. ตรวจสอบแหล่งที่มาและวัตถุประสงค์
3. แก้ไขช่องว่างของการครอบคลุม