Varje riskabelt steg i en egen förseglad maskin.
När en AI-agent kör kod, en fil öppnas eller ett bygge körs, sker det i en engångsmaskin med bara det minne och den nätverksåtkomst som behövs. När steget är klart försvinner maskinen. Varje nekat försök loggas utan att någon ser koden.
Rätt storlek, inget mer.
Profiler styr hur mycket minne, tid och nätverk varje typ av steg får använda. Varje plattform och domänpaket har bara tillgång till de profiler som behövs.
Profiler
Se vilka storlekar och nätverk som steg får köras med, och vem som använder vad.
- Minne, tid och nätverk
- Vem som använder vad
- Ändras efter godkännande
Per plattform och domän
- Tillåtet per plattform
- Tillåtet per domänpaket
- Nekade försök förklarade
Testas i skuggläge, tillämpas sedan.
Nya gränser körs först i skuggläge och visar vad de skulle ha stoppat. Sedan tillämpas de skarpt, en typ av steg i taget.
- Skuggläge först
- Tillämpas steg för steg
- Varje ändring loggas
Tre utkast, tre förseglade maskiner.
När en AI-agent åtgärdar något kan den ta fram flera utkast, vart och ett i en egen sandlåda, och en person väljer vilket som ska behållas.
- Varje utkast isolerat
- Jämförs sida vid sida
- En person väljer
Vem som använde vad, utan att se koden.
Se användning av sandlådor och varje nekat försök, per team och profil. Ingen ser koden som kördes.
- Användning per team och profil
- Varje nekat försök listat
- Själva koden visas aldrig
Om sandlådor.
Vad körs i en sandlåda?
Kod skriven av AI-agenter, filer som öppnas, byggen, tester och instickssteg. Allt som skulle kunna orsaka skada om det betedde sig fel.
Gör det att saker går långsammare?
Maskinerna hålls varma, så de flesta steg startar på långt under en sekund.
Fördjupning
Kör något riskabelt, på ett säkert sätt.
Vi visar hur en AI-agent skriver och kör kod i en sandlåda, och vad som händer när den försöker nå längre än tillåtet.