Nasıl gözden kaçıyor
Göreviniz aynı kaldı, ancak ajan yapılandırması değişti. Bir kanca veya talimat dosyası, olağan çalışmanın etrafında ne olduğunu etkileyebilir. Bu da yapılandırmanın kendisini izlemeye değer kılar.
Ajan ayarlarında kanca komutu bulunan bir çalışma alanını düşünün. Görünür görev bu kancadan hiç bahsetmeyebilir. Ayrıca, talimat ve ayar dosyalarında ilk envanterden sonra yapılan değişiklikler, ajanın takip ettiği ortamı değiştirebilir.
ClawMetry neyi tespit eder
ClawMetry, kendisinin kurmadığı desteklenen ajan kanca komutlarını ve bir temel mevcut olduktan sonra gerçekleşen ilgili yapılandırma değişikliklerini raporlar. Bulgu, bir operatörün değişikliği bağlamında inceleyebilmesi için yapılandırma kaynağını tanımlar.
Bulguyu değiştiren fark
Tetikleyen örnek
Yabancı kanca komutu
Kritik bulgu
Sessiz karşılaştırma
Yalnızca ClawMetry kancası
Bu dedektör için bulgu yok.
İncelenen örnekte, ayar dosyasındaki yabancı bir kanca komutu kritik bir bulgu oluşturuyor. Yalnızca tanınan ClawMetry kancasını içeren bir dosya sessiz kalıyor. Bu ayrım, gözlemcinin kendi desteklenen kancasının başlı başına bir uyarıya dönüşmesini önler.
Dedektör sonucunu incele
{
"kind": "agent_config_tamper",
"severity": "critical",
"evidence": {
"file": ".claude/settings.local.json",
"commands": [
"node review-hook.js"
],
"count": 1,
"gitignored_by_convention": true,
"observed": "agent_config",
"readers": [
"claude_code",
"cursor"
],
"events": [
"Stop"
]
}
}Örnek nasıl kontrol edildi
Bu örnekler, yayımlanan dedektörü yazılmış olay verisi veya tek kullanımlık yapılandırma dosyalarıyla değerlendirir. Videolar bu davranışları göstermektedir. Bunlar canlı ajan veya ürün arayüzü kayıtları değildir. Örneklerdeki hiçbir komut çalıştırılmamıştır.
Sonuç bu girdiler için davranışı ortaya koyar. Çalışma zamanı alımını, önlemeyi veya gerçek bir ihlali kanıtlamaz. Sabitlenmiş kaynak sözleşmesini incele.
Sonraki kontrol noktaları
Kancayı veya dosya diff'ini inceleyin ve beklenen kurulum değişiklikleriyle karşılaştırın. Kendi değişiklik geçmişinizi kullanarak kimin yetkilendirdiğini belirleyin. Değişiklik meşruysa bağlamı saklayın; beklenmedikse sonraki ajan etkinliğine güvenmeden önce araştırın.
- Kancayı veya diff'i inceleyin
- Yetkili değişiklikleri kontrol edin
- Etkilenen oturumları inceleyin
Bu sinyalin ortaya koyduğu
Bir bulgu, yazarı tanımlamaz veya müdahalenin kötü niyetli olduğunu kanıtlamaz. İlk envanterden önce yapılan değişiklikler temel çizginin bir parçasıdır.