ConnexionPlanifier un briefing
Bacs à sable

Chaque étape sensible dans sa propre machine étanche.

Lorsqu'un agent d'IA exécute du code, qu'un fichier est ouvert ou qu'une compilation est lancée, tout se déroule dans une machine éphémère dotée uniquement de la mémoire et de l'accès réseau nécessaires. Une fois l'étape terminée, la machine disparaît. Chaque refus est enregistré, sans que personne ne voie le code.

Une machine neuve à chaque étapeRéseau limité au strict autoriséRefus enregistrés
nexus · sandboxes · warm pools and nodesDonnées d’exemple
Machines maintenues prêtes pour un démarrage rapide des étapes, nœud par nœud
Réserves prêtes et nœuds. Vérifier la capacité disponible pour démarrer rapidement des machines étanches, et vider un nœud.Données d’exemple
Profils

Le bon calibre, rien de plus.

Les profils définissent la mémoire, la durée et l'accès réseau autorisés pour chaque type d'étape. Chaque plateforme et pack métier ne peut utiliser que les profils dont il a besoin.

Profils

Consultez le dimensionnement et les accès réseau autorisés pour les étapes, et voyez qui utilise quoi.

  • Mémoire, durée et réseau
  • Qui utilise quoi
  • Modifié sur approbation
nexus · sandboxes · profilesDonnées d’exemple
Dimensionnement et réseau des bacs à sable, et qui utilise quoi
Profils. La mémoire, la durée et l'accès réseau autorisés pour chaque type d'étape.Données d’exemple
Observation, puis application

Testé en observation, puis appliqué.

Les nouvelles limites fonctionnent d'abord en mode observation, montrant ce qu'elles auraient bloqué. Elles sont ensuite appliquées, un type d'étape à la fois.

  • Mode observation d'abord
  • Application étape par étape
  • Chaque modification enregistrée
nexus · sandboxes · from shadow to enforceDonnées d’exemple
Passage des limites du mode observation à l'application stricte
De l'observation à l'application. Passer les limites du mode observation à l'application stricte, un type d'étape à la fois.Données d’exemple
Versions concurrentes

Trois ébauches, trois machines étanches.

Lorsqu'un agent d'IA corrige un élément, il peut préparer plusieurs versions, chacune dans son propre bac à sable, et une personne choisit celle à conserver.

  • Chaque version isolée
  • Comparaison côte à côte
  • Une personne choisit
nexus · competing draftsDonnées d’exemple
Trois versions d'un correctif, chacune élaborée dans son propre bac à sable
Versions concurrentes. Choisir l'une des trois versions d'un correctif, chacune élaborée dans son propre bac à sable.Données d’exemple
Utilisation et refus

Qui a utilisé quoi, sans voir le code.

Consultez l'utilisation des bacs à sable et chaque refus, par équipe et par profil. Personne ne voit le code qui a été exécuté.

  • Utilisation par équipe et profil
  • Chaque refus répertorié
  • Le code n'est jamais affiché
nexus · sandboxes · use and refusalsDonnées d’exemple
Qui a utilisé les bacs à sable et chaque refus
Utilisation et refus. Voir qui a utilisé les bacs à sable, ainsi que chaque refus, sans voir aucun code.Données d’exemple
Questions

À propos des bacs à sable.

Qu'est-ce qui tourne dans un bac à sable ?

Le code écrit par les agents d'IA, l'ouverture de fichiers, les compilations, les tests et les étapes d'extension. Tout ce qui pourrait causer des dommages en cas d'anomalie.

Est-ce que cela ralentit le travail ?

Les machines sont maintenues prêtes, ce qui permet à la plupart des étapes de démarrer bien en dessous d'une seconde.

Planifier un briefing

Exécutez une opération sensible, en toute sécurité.

Nous vous montrerons un agent d'IA écrivant et exécutant du code dans un bac à sable, et ce qui se passe lorsqu'il tente d'outrepasser ses droits.