全部教學影片
Claudia · 第 1 集 · 1:12

只走我打開的門

Claudia 把基因體流水線的工作區切換到 OpenShell + Sentry,並用純 YAML 寫下政策:GitHub 只限公司的組織、LIMS 唯讀、PyPI,以及磁碟上只有專案資料夾。代理人伸手想碰研究資料庫,被拒絕後,在沒有它的情況下完成了工作。

你會看到什麼

  1. 01把工作區的沙箱引擎設為 OpenShell + Sentry。
  2. 02寫下政策:GitHub 限定公司的組織、LIMS 在請求層面唯讀、PyPI,以及磁碟上只有專案資料夾。
  3. 03其他一律拒絕。
  4. 04代理人嘗試連上研究資料庫,被拒絕後,在沒有它的情況下完成任務。
  5. 05Sandbox 抽屜列出每一個被封鎖的目的地。

只開放工作所需的政策之下,代理人照樣能做好真正的工作。

Claudia 與 Helix Meridian 皆為虛構。本系列中的公司、資料、主機與套件,全都是為了示範而編造的。