Secure Agents baseline

​

1. Điều khiển autonomy làm gì

​

2. Cách áp dụng một level

# Simulate tight — trả về diff chính sách đầy đủ, không có gì được áp dụng
GET /api/workspace/firewall/simulate?level=tight

POST /api/workspace/firewall/autonomy
Content-Type: application/json

{ "level": "balanced" }

POST /api/workspace/firewall/autonomy/undo/:audit_id

​

3. Con đường được khuyến nghị

1. Áp dụng balanced — bạn có được audit trail đầy đủ; chỉ destructive shell bị từ chối, mọi thứ khác được audit. Chạy agent bình thường trong một hoặc hai ngày.
2. Simulate tight — chạy GET /api/workspace/firewall/simulate?level=tight và so sánh những gì sẽ bị từ chối với những gì bạn thấy trong feed Events. Nếu lời gọi destructive-shell hoặc request outbound kiểu SSRF là một phần traffic bình thường của bạn, hãy sửa chúng trong agent trước.
3. Xem Events và Matches — Firewall → Events hiển thị mọi verdict lời gọi tool; Guardrails → Matches hiển thị hit chính sách nội dung. Cả hai có thể lọc theo verdict, tool, run, và session.
4. Áp dụng tight — một khi output simulate không có bất ngờ, áp dụng tight. Hoàn tác chỉ là một cuộc gọi nếu có gì đó hỏng trong production.
5. Tinh chỉnh với quy tắc — dùng Firewall rules để tạo ngoại lệ hoặc thêm kiểm soát mà các preset level không bao gồm. Autonomy level là sàn của bạn; quy tắc tùy chỉnh thêm độ chính xác.

​

4. Yêu cầu vai trò

​

5. Đây không phải là gì

• Không phải hộp đen. Áp dụng autonomy level ghi một chính sách firewall thực và guardrail (được đặt tên theo level) và làm cho chúng trở thành tư thế live của workspace. Bạn có thể mở, kiểm tra, và chỉnh sửa chúng sau đó — đây là điểm khởi đầu nhanh, không phải preset bị khóa.
• Có thể đảo ngược, trong giới hạn. Hoàn tác một cú nhấp khôi phục trạng thái Firewall và Guardrails trước đó từ audit snapshot. Đối với một workspace rất lớn mà snapshot của nó vượt quá giới hạn kích thước audit-log, việc áp dụng vẫn thành công nhưng hoàn tác không khả dụng cho thay đổi đó — bạn re-apply level bạn muốn thay. Hiếm, nhưng đáng biết.
• Không thay thế scoped key. Điều khiển autonomy đặt tư thế mặc định của workspace. Các API key riêng lẻ vẫn có thể được gắn với các chính sách cụ thể để kiểm soát tốt hơn. Xem Guardrails vs. Firewall để biết cách các lớp kết hợp.