Alle Tutorials
Claudia · Episode 3 · 1:12

Geist im Kernel

Um 2 Uhr nachts startet ein Paket, das der Agent für einen kaputten Build installiert hat, ein Post-Install-Skript, das nach SSH-Schlüsseln und Cloud-Zugangsdaten greift. Landlock verweigert jeden Lesezugriff, der Kernel-Sentry protokolliert jeden Versuch, und der Watchdog stellt den Workspace unter Quarantäne. Die Abstammung führt vom einzigen blockierten Upload zurück zum Tool-Aufruf des Agenten und zu seiner Begründung.

Was Sie sehen werden

  1. 01Das Post-Install-Skript einer Abhängigkeit versucht, ~/.ssh und ~/.aws zu lesen. Landlock verweigert jeden Versuch.
  2. 02Der Kernel-Sentry meldet jede Ablehnung aus dem Kernel der VM heraus.
  3. 03Nach 23 Ablehnungen in einer Minute stellt der Watchdog den Workspace unter Quarantäne: Netz gekappt, VM pausiert.
  4. 04Der blockierte Upload öffnet sich zu seiner Abstammung: curl, node, npm, die Shell, dann der Bash-Tool-Aufruf des Agenten.
  5. 05Die Begründung des Agenten zeigt: Er war nicht böswillig. Er wurde hereingelegt.

Die Abstammung zeigt nicht nur, was blockiert wurde, sondern warum der Agent dort war.

Als Nächstes
Alle Tutorials
Bromure Agentic Coding herunterladenApple Silicon · macOS 14 oder neuer · Kostenlos & Open Source

Claudia und Helix Meridian sind frei erfunden. Das Unternehmen, seine Daten, seine Hosts und die Pakete in diesen Episoden wurden alle für die Demo erfunden.