Etmen Kum Havuzu (Agent Sandbox)

Etmen kum havuzu, bir etmenin ürettiği kodun, kabuk komutlarının ya da dosya işlemlerinin önemli hiçbir şeye ulaşmadan çalıştığı yalıtılmış bir yürütme ortamıdır. Bir SaaS ürününün test kiracısı değildir; modelin seçtiği eylemlerin çevresine çekilmiş, bunların bir kısmının yanlış ya da düşmanca olacağı varsayımıyla kurulmuş bir sınırlama sınırıdır. Varsayım yerindedir, çünkü bir etmenin girdileri arasında belgeler, web sayfaları ve araç sonuçları vardır ve bunların hepsi talimat taşıyabilir; yani kod çalıştıran bir etmen, kimsenin denetlemediği kaynaklardan gelen metni çalıştırıyordur. Bir kum havuzunu neyi yasakladığı tanımlar. Bir çalışma dizinine kapsanmış, kimlik bilgilerine ya da ana makineye yolu olmayan bir dosya sistemi. Öntanımlı olarak dışa çıkışı reddeden ve yalnızca adı geçen hedeflere izin veren bir ağ ilkesi; kod kötü niyetli olsa bile verinin dışarı çıkmasını engelleyen tek denetim budur. Ortamda dolaşan hiçbir bulut kimliği bulunmaması, çünkü bir örnek rolü ya da bağlanmış bir kimlik bilgisi dosyası, keyfi kodu keyfi altyapı erişimine çevirir. Kaynak ve süre sınırları, ki başıboş bir süreç kendiliğinden bitsin. Ve tek bir koşu kadar ömür, sonrasında atılan; böylece durumu paylaşması hiç düşünülmemiş işler arasında hiçbir şey kalıcı olmaz. Bundan iki tasarım kararı çıkar. Kum havuzunun sonuçları döndürmek için bilinçli ve dar bir yolu olmalıdır: bağlanmış bir çıktı dizini ya da yapılandırılmış bir yanıt. Çünkü sürekli ayartı, tesisatı kolaylaştırmak için sınırı gevşetmektir ve her gevşetme kalıcı çıkar. Ve yetki yükseltme açık olmalıdır: bir iş gerçekten bir kimlik bilgisine ya da bir ağ hedefine ihtiyaç duyuyorsa, bunu o işe özgü verin, izlemede görünür kılın ve süresi dolsun; kimsenin bir daha bakmayacağı öntanımlı imaja eklemeyin.