AI कोडिंग एजेंट सेफ़्टी चेकलिस्ट: कमांड चलाने देने से पहले 10 नियम

चेकलिस्ट

1. git रिपॉज़िटरी में काम करें और बड़े काम से पहले commit करें, ताकि हर बदलाव वापस किया जा सके।
2. अनुमति देने से पहले कमांड पढ़ें, खासकर वह जिसमें rm, sudo, curl | sh या प्रोजेक्ट के बाहर का कोई पाथ हो।
3. परमिशन प्रॉम्प्ट चालू रखें, उन्हें स्किप न करें। देखें स्किप करना जोखिम भरा क्यों है।
4. जवाब देना तेज़ बनाएँ, ताकि प्रॉम्प्ट बंद करने का मन ही न करे। एक कुंजी से जवाब देने वाला पॉपअप इसमें मदद करता है।
5. हर काम के लिए अलग फ़ोल्डर रखें, ताकि एक एजेंट किसी दूसरे प्रोजेक्ट को छू न सके।
6. सीक्रेट चैट से बाहर रखें। प्रॉम्प्ट में कीज़, टोकन या पासवर्ड पेस्ट न करें।
7. diff की समीक्षा करें कि क्या बदला, merge या deploy करने से पहले।
8. सिर्फ़ वही पहले से मंज़ूर करें जो सच में सुरक्षित है, और बाकी को पूछने पर रखें।
9. रिक्वेस्ट को देर तक बिना जवाब के न छोड़ें। जो रिक्वेस्ट आपने पढ़ी नहीं, उसे मना कर देना ही ठीक है।
10. इसे बंद करना जानें। हर एजेंट को रोकने या बीच में टोकने का तरीका सीखें, और यह भी कि उससे जुड़े किसी भी टूल को कैसे डिस्कनेक्ट करना है।

Herdbell कहाँ फ़िट बैठता है

Herdbell अपने आप किसी एजेंट को सुरक्षित नहीं बना देता। वह इंसानी हिस्से में मदद करता है: हर रिक्वेस्ट होते ही आपको दिखती है, जोखिम भरी कमांड दो बार पूछी जाती हैं, और बिना जवाब की रिक्वेस्ट मंज़ूर होने के बजाय एजेंट के अपने प्रॉम्प्ट पर लौट जाती है। फ़ैसला आपका ही रहता है।

आम सवाल