Sicherheits-Checkliste für KI-Coding-Agenten: 10 Regeln, bevor er Befehle ausführen darf

Die Checkliste

1. Arbeiten Sie in einem Git-Repository und committen Sie vor einer großen Aufgabe, damit sich jede Änderung rückgängig machen lässt.
2. Lesen Sie einen Befehl, bevor Sie ihn erlauben, besonders alles mit rm, sudo, curl | sh oder einem Pfad außerhalb des Projekts.
3. Lassen Sie die Berechtigungsabfragen eingeschaltet, statt sie zu überspringen. Lesen Sie, warum Überspringen riskant ist.
4. Machen Sie das Antworten schnell, damit Sie nicht in Versuchung geraten, die Abfragen abzuschalten. Ein Popup, das Sie mit einer Taste beantworten, hilft dabei.
5. Geben Sie jeder Aufgabe einen eigenen Ordner, damit ein Agent nicht an ein anderes Projekt kommt.
6. Halten Sie Geheimnisse aus dem Chat heraus. Fügen Sie keine Schlüssel, Tokens oder Passwörter in einen Prompt ein.
7. Prüfen Sie den Diff der Änderungen, bevor Sie mergen oder deployen.
8. Geben Sie nur vorab frei, was wirklich sicher ist, und lassen Sie den Rest auf „Nachfragen“.
9. Lassen Sie Anfragen nicht lange unbeantwortet. Eine Anfrage, die Sie nicht gelesen haben, sollten Sie ablehnen.
10. Wissen Sie, wie man es abschaltet. Lernen Sie, wie sich jeder Agent stoppen oder unterbrechen lässt und wie Sie jedes Tool trennen, das sich einklinkt.

Wo Herdbell passt

Herdbell macht einen Agenten nicht von selbst sicher. Es hilft beim menschlichen Teil: Sie sehen jede Anfrage im Moment ihres Entstehens, riskante Befehle fragen zweimal nach, und eine unbeantwortete Anfrage fällt auf die eigene Abfrage des Agenten zurück, statt freigegeben zu werden. Das Urteil bleibt bei Ihnen.

Häufige Fragen