Tous les tutoriels
Claudia · Épisode 1 · 1:12

Seulement les portes que j'ouvre

Claudia passe l'espace de travail du pipeline génomique sur OpenShell + Sentry et écrit sa politique en YAML tout simple : GitHub limité à l'organisation de l'entreprise, le LIMS en lecture seule, PyPI et le dossier du projet sur le disque. L'agent tente d'atteindre le coffre de recherche, se fait refuser, et termine le travail sans lui.

Ce que vous allez voir

  1. 01Choisir OpenShell + Sentry comme moteur de sandbox de l'espace de travail.
  2. 02Écrire la politique : GitHub limité à l'organisation de l'entreprise, le LIMS en lecture seule au niveau de la requête, PyPI, et seulement le dossier du projet sur le disque.
  3. 03Tout le reste est refusé.
  4. 04L'agent tente d'atteindre le coffre de recherche, se fait refuser, et termine la tâche sans lui.
  5. 05Le tiroir Sandbox liste chaque destination bloquée.

Un agent peut faire un vrai travail sous une politique qui n'ouvre que ce dont la tâche a besoin.

À suivre
En direct
Télécharger Bromure Agentic CodingApple Silicon · macOS 14 ou ultérieur · Gratuit et open source

Claudia et Helix Meridian sont fictives. L'entreprise, ses données, ses hôtes et les paquets de ces épisodes ont tous été inventés pour la démo.