feat(agent): агент логов — фильтр, LLM-страж, планировщик grep (#18)
CI / ruff · mypy · pytest (pull_request) Successful in 39m13s
CI / ruff · mypy · pytest (pull_request) Successful in 39m13s
- prefilter: правила из config/agent_rules.yaml (длина, команды, shell,
секреты и системные файлы, prompt injection) — без LLM
- guard: отдельный вызов, JSON {verdict, reason}; невалидный ответ = attack,
недоступный LLM — «попробуйте позже», а не атака
- planner: только AgentLogQuery (контейнер из белого списка, ≤ 7 д, шаблон
≤ 200 без вложенных квантификаторов, лимит ≤ 500); логи в LLM не идут
- бот: «🤖 Спросить агента» → показывает построенный grep и строки;
атака — вежливый отказ и 🛡 администраторам; квота 30 в сутки
- журнал agent_requests + log_queries (mode=agent)
- при LLM_PROVIDER=mock агент выключен
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
This commit is contained in:
+9
-1
@@ -162,7 +162,15 @@ class LogsTexts(_Strict):
|
||||
hours: str
|
||||
grep_button: str
|
||||
agent_button: str
|
||||
agent_soon: str
|
||||
agent_ask: str
|
||||
agent_off: str
|
||||
agent_thinking: str
|
||||
agent_refused: str
|
||||
agent_quota: str
|
||||
agent_unavailable: str
|
||||
agent_not_understood: str
|
||||
head_agent: str
|
||||
attack_alert: str
|
||||
to_list: str
|
||||
to_container: str
|
||||
ask_grep: str
|
||||
|
||||
Reference in New Issue
Block a user