یہ کیسے نظرانداز ہو جاتا ہے
ایک ایجنٹ ایک منزل پر لکھتا ہے۔ دوسرا بھی ایسا ہی کرتا ہے۔ پھر کئی اور۔ ہر سیشن اپنے آپ میں غیر اہم لگ سکتا ہے، جبکہ فلیٹ پیٹرن آپ کو کچھ ایسا بتاتا ہے جس کی تحقیق قابل ہے۔
تصور کریں کہ چھ غیر متعلق سیشنز ایک ہی انجان منزل پریفکس کے تحت لکھ رہے ہیں۔ فی سیشن جائزہ ایک وقت میں ایک عمل دیکھتا ہے۔ غائب سوال یہ ہے کہ آیا آزاد ایجنٹس نے مل کر وہی غیر معمولی کام کرنا شروع کر دیا ہے۔
ClawMetry کیا detect کرتا ہے
ClawMetry سپورٹڈ رائٹ اعمال کو طریقے، میزبان اور نارملائزڈ راستے پریفکس سے گروپ کرتا ہے۔ کافی نوڈ ہسٹری کے ساتھ، یہ جانچتا ہے کہ آیا کافی غیر متعلق سیشن خاندانوں میں ایک غیر معمولی فنگر پرنٹ مشترک ہے۔ مطابقت شرکت کرنے والے سیشنز کے ساتھ مربوط عمل تنبیہ بناتی ہے۔
وہ فرق جو finding بدل دیتا ہے
trigger کرنے والی مثال
6 غیر متعلق خاندان
تنبیہی نتیجہ
خاموش موازنہ
1 آرکیسٹریٹر خاندان
اس detector کے لیے کوئی finding نہیں۔
جانچے گئے مثال میں چھ غیر متعلق سیشنز ایک نئے رائٹ فنگر پرنٹ کا اشتراک کرتے ہیں اور ایک نتیجہ پیدا ہوتا ہے۔ انہی سیشنز کو ایک آرکیسٹریٹر سے جوڑیں اور وہ ایک خاندان شمار ہوتے ہیں۔ ڈیٹیکٹر خاموش رہتا ہے کیونکہ متوقع والدین اور سب ایجنٹ تعاون آزادانہ اجتماع سے مختلف ہے۔
detector نتیجہ جانچیں
{
"kind": "coordinated_action",
"severity": "warning",
"evidence": {
"fingerprint": {
"verb": "PUT",
"host": "collector.invalid",
"path_prefix": "/shared/board"
},
"fingerprint_key": "PUT collector.invalid/shared/board",
"families": 6,
"sessions": 6,
"session_ids": [
"claude_code:session0",
"claude_code:session1",
"claude_code:session2",
"claude_code:session3",
"claude_code:session4",
"claude_code:session5"
],
"threshold": 5,
"first_seen_by_node": null,
"settle_hours": 24.0,
"observed": "tool_arguments"
}
}مثال کو کیسے جانچا گیا
یہ مثالیں تیار کردہ event data یا قابل استعمال configuration files کے ساتھ شائع شدہ detector کا جائزہ لیتی ہیں۔ ویڈیوز ان رویوں کو واضح کرتی ہیں۔ یہ لائیو ایجنٹس یا پروڈکٹ interface کی ریکارڈنگ نہیں ہیں۔ مثالوں میں کوئی command execute نہیں کی گئی۔
نتیجہ ان inputs کے لیے رویہ قائم کرتا ہے۔ یہ runtime ingestion، روک تھام یا حقیقی خطرے کو ثابت نہیں کرتا۔ pinned source contract جانچیں.
آگے کیا چیک کریں
مشترک منزل جانچیں اور شرکا کے کاموں کا موازنہ کریں۔ کیا کوئی ارادی رول آؤٹ یا مشترک انحصار تھا؟ سیشنز کو رویے کے ماخذ تک واپس ٹریس کریں۔ ہر عمل کو الگ سے رد کرنے کے بجائے فلیٹ کو مل کر جانچیں۔
- مشترک منزل جانچیں
- شرکا کے کاموں کا موازنہ کریں
- مشترک ماخذ تلاش کریں
یہ signal کیا ثابت کرتا ہے
یہ نیٹ ورک ٹریفک کی بجائے پکڑی گئی ٹول آرگومنٹس استعمال کرتا ہے۔ اسے مستحکم ہسٹری کی ضرورت ہے اور یہ تعاون، سمجھوتہ یا کامیاب رائٹس ثابت نہیں کرتا۔