Tarama sınırı görünür olmalıdır.

Nasıl gözden kaçıyor

Kimlik bilgisi uyarısı görünmedi. Bu tüm yükün incelendiği anlamına mı geliyor? Yük bir tarama sınırını aştıysa, bunlar iki farklı şeydir. Kullanışlı bir izleme sistemi bu boşluğu görünür kılmalıdır.

Ajan araçları çok büyük argümanlar ve çıktılar üretebilir. ClawMetry, kimlik bilgisi denetimini sınırlı tutar; böylece tek bir aşırı büyük yük sınırsız iş tüketemez. Önemli olan, o sınıra ne zaman ulaşıldığını bildirmektir.

ClawMetry neyi tespit eder

Bir araç yükü sınırlı kimlik bilgisi taramasını aştığında, ClawMetry bilgi amaçlı bir inceleme eksik bulgusu oluşturur. Sınırlanan yüklerin sayısını ve nedenlerini kaydeder. İçeriklerin bulguya kopyalanması gerekmez.

Bulguyu değiştiren fark

İncelenen örnekte aşırı büyük bir komut argümanı bilgi amaçlı bir kapsam bulgusu üretiyor. Olağan bir Git status argümanı sessiz kalıyor. Bu, inceleme sınırına ilişkin bir kanıttır; aşırı büyük yükün kötü niyetli olduğuna dair bir kanıt değildir.

{
  "kind": "inspection_incomplete",
  "severity": "info",
  "evidence": {
    "limited_payloads": 1,
    "reasons": [
      "input_size"
    ],
    "observed": "tool_arguments_and_results"
  }
}

Sonraki kontrol noktaları

İlgili araç etkinliğini bulun ve aşırı büyük içeriği üreten iş akışı bölümünü inceleyin. Sınırlı taramanın yanıtlayamadığı soruyu yanıtlamak için uygun kontrollü bir inceleme veya daha küçük bir giriş kullanın. Bu kanıta sahip olana kadar kapsam boşluğunu görünür tutun.

1. Sınırlı yükü bulun
2. Kaynağını ve amacını inceleyin
3. Kapsam boşluğunu giderin