ElebobaandClaude Opus 5.5
65acf3abf1
CI / ruff · mypy · pytest (pull_request) Successful in 39m13s
- prefilter: правила из config/agent_rules.yaml (длина, команды, shell,
секреты и системные файлы, prompt injection) — без LLM
- guard: отдельный вызов, JSON {verdict, reason}; невалидный ответ = attack,
недоступный LLM — «попробуйте позже», а не атака
- planner: только AgentLogQuery (контейнер из белого списка, ≤ 7 д, шаблон
≤ 200 без вложенных квантификаторов, лимит ≤ 500); логи в LLM не идут
- бот: «🤖 Спросить агента» → показывает построенный grep и строки;
атака — вежливый отказ и 🛡 администраторам; квота 30 в сутки
- журнал agent_requests + log_queries (mode=agent)
- при LLM_PROVIDER=mock агент выключен
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
16 lines
1.3 KiB
YAML
16 lines
1.3 KiB
YAML
# Шаг 1 агента логов — детерминированный фильтр без LLM (SPEC L-10). Читает app/agent/prefilter.py.
|
|
# Совпадение любого шаблона (синтаксис модуля regex, без учёта регистра) — отказ и алерт 🛡 администраторам.
|
|
|
|
max_length: 500
|
|
|
|
rules:
|
|
- reason: "просьба выполнить команду"
|
|
pattern: '\b(выполни|запусти|исполни|execute|run|exec|eval|sudo|rm\s+-|chmod|curl|wget|bash|sh\s+-c|python\s+-c)\b'
|
|
- reason: "shell-метасимволы"
|
|
pattern: '(&&|\|\||\$\(|`|\|\s*(sh|bash)\b|;\s*(rm|cat|ls|curl|wget|sh|bash|env)\b)'
|
|
# «password authentication failed», «invalid token» — законные строки логов: такие слова оценивает страж
|
|
- reason: "системные файлы и секреты"
|
|
pattern: '(/etc/|~/\.ssh|\.ssh/|\.env\b|id_rsa|id_ed25519|/proc/|/root\b|passwd|shadow|docker\.sock|secret|секрет|api[_ ]?key|private[_ ]key)'
|
|
- reason: "prompt injection"
|
|
pattern: '(игнорируй|забудь|ignore\s+(all|previous|the)|disregard|system\s*prompt|системн\w*\s+промпт|ты\s+теперь|you\s+are\s+now|act\s+as|jailbreak|DAN\b|developer\s+mode|новые\s+инструкции|new\s+instructions)'
|