Daten vor dem Weitergeben prüfen
Ein Log oder Screenshot kann Zugangsdaten und interne Informationen enthalten. Vor einer Übergabe prüfe ich, welche Daten für die Aufgabe nötig sind und welche entfernt werden müssen. Eine gekürzte Datei ist nicht automatisch frei von sensiblen Informationen.
Zugriff passend zur Aufgabe
Ein Agent braucht nur die Berechtigungen für seine Aufgabe. Eine Analyse kann mit Lesezugriff auskommen. Für Änderungen muss der erlaubte Bereich feststehen. Geheimnisse gehören weder in die Versionsverwaltung noch in die Ausgabe des Agenten.
Textregeln technisch ergänzen
In meiner Agentenplattform Harness setzen Hooks Sicherheits- und Routingregeln durch. Sandboxes bekommen keine SSH-Schlüssel und keinen Docker-Socket. Solche Grenzen gehören in die Konfiguration. Ein freundlicher Hinweis im Prompt ist kein Ersatz.
Ergebnisse prüfen
Vor dem Merge auf main prüfen zwei Modelle den Commit. Bei Uneinigkeit kommt ein drittes dazu. Dieses Review ist eine zusätzliche Prüfung. Es ersetzt keine Tests und keine Verantwortung für die Zugriffe des Systems.