Nasıl gözden kaçıyor
Ajanı tanıyorsunuz. Şu an yükleyebileceği her şeyi de tanıyor musunuz? Ajan ortamı son incelendikten sonra bir MCP sunucusu, beceri veya eklenti görünebilir.
Değişiklik kasıtlı bir yükseltme veya yeni bir entegrasyon olabilir. Beklenmedik de olabilir. Zaman içinde envanter tutulmadan, her ikisi de mevcut kurulumun bir parçası gibi görünür ve değiştikleri an kolayca kaybolur.
ClawMetry neyi tespit eder
ClawMetry, desteklenen ajan bileşenlerinin envanterini tutar ve bunları mevcut temel çizgiyle karşılaştırır. Yeni bir bileşen veya değiştirilmiş bir içerik karması, ilgili oturumlar için ajan bileşeni değişikliği uyarısı oluşturabilir. Bulgu, bileşeni ve değişiklik türünü tanımlar.
Bulguyu değiştiren fark
Tetikleyen örnek
MCP sunucusu sonradan eklendi
Uyarı bulgusu
Sessiz karşılaştırma
İlk envanter temeli
Bu dedektör için bulgu yok.
İncelenen örnekte, temel çizgiden sonra yeni bir MCP sunucusu uyarı üretiyor. İlk envanter sessiz kalıyor; çünkü gözlemci için her şeyin yeni olması yeni bir değişiklikle aynı şey değildir. Değişmeyen bileşenler de yeni değişiklik bulgusu oluşturmaz.
Dedektör sonucunu incele
{
"kind": "agent_component_change",
"severity": "warning",
"evidence": {
"observed": "agent_inventory",
"components": [
{
"kind": "mcp_server",
"name": "review-server",
"scope": "global",
"source": ".claude.json",
"change": "new",
"changed_at": 1800000000000,
"version": "",
"content_hash": "aaaaaaaaaaaa",
"previous_hash": "",
"readers": [
"claude_code"
]
}
],
"count": 1
}
}Örnek nasıl kontrol edildi
Bu örnekler, yayımlanan dedektörü yazılmış olay verisi veya tek kullanımlık yapılandırma dosyalarıyla değerlendirir. Videolar bu davranışları göstermektedir. Bunlar canlı ajan veya ürün arayüzü kayıtları değildir. Örneklerdeki hiçbir komut çalıştırılmamıştır.
Sonuç bu girdiler için davranışı ortaya koyar. Çalışma zamanı alımını, önlemeyi veya gerçek bir ihlali kanıtlamaz. Sabitlenmiş kaynak sözleşmesini incele.
Sonraki kontrol noktaları
Değişikliği amaçlanan ajan kurulumunuzla karşılaştırın. Bileşen kaynağını, sürümünü ve yeteneklerini inceleyin. Hangi çalışma ortamı ve çalışma alanının onu yüklediğini kontrol edin, ardından onu kullanan oturumların bu yapılandırmayla devam edip etmemesi gerektiğine karar verin.
- Bileşen kaynağını kontrol edin
- Amaçlanan sürümü inceleyin
- Etkilenen oturumları belirleyin
Bu sinyalin ortaya koyduğu
Envanter değişiklikleri kötü amaçlı yazılım kararı değildir. Dedektörün sonraki değişiklikleri tanımlaması için okunabilir desteklenen yapılandırma ve önceki bir temel çizgi gerekir.