Devotd Github
新发现安全

attention-span-ai/tego — 编码代理的 Linux 访问控制

attention-span-ai/tego 是一个 Linux 工具,通过运维人员编写的规则控制编码代理的访问,并记录执行历史。

仓库信息attention-span-ai/tego ↗

attention-span-ai/tego 是一个 Linux 工具,通过运维人员编写的规则控制编码代理的访问,并记录执行历史。

GitHub 项目说明: Run AI coding agents under rules you write. Linux enforces the files, programs and hosts an agent may use, and every run leaves a hash-chained record.

星标
★ 5
复刻
0
语言
Go
许可证
Apache-2.0
查看原始来源 ↗在 GitHub 查看 ↗

attention-span-ai/tego 是一个 Linux 工具,在运维人员亲手写下的规则下运行编码代理。根据仓库说明,它限制可访问的文件、程序和主机,并把每次执行记录为哈希链。它使用 Go 编写,采用 Apache-2.0 许可证。由于 FACTS 中没有公开的发布信息,这些内容描述的是仓库所介绍的工具功能,而不是某个特定版本的变更内容。

规则不交给代理内部自行判断。Linux 内核功能与代理之外的监督进程共同对文件、程序和访问目标施加规则。违反规则的访问会被拒绝,需要判断的文件打开和连接则等待人的响应。仓库说明了允许、保留、拒绝的方式,以及执行过程中的干预。可以按阶段决定记录哪些内容,所列出的组成部分包括引擎和命令行工具、三阶段的适用方式、仪表板以及内核程序。因此,这是一个把访问控制与执行记录放在一起处理的项目。

不过,所提供的 FACTS 中没有基准测试结果,也没有外部验证材料。该仓库的星标数为 5,momentum 分数为 2.2。仅凭说明无法判断这些规则在实际情况中会拦截哪些访问、又会放过哪些访问,因此目前可确认的范围仅限于所介绍的功能与设计。