Читай лише потрібний токен
Тримай його у сховищі ключів і читай лише цей один, а хосту шли лише те, що маєш на увазі.
AI-агенти для коду · Ризик · CWE-200 · OWASP LLM02
Щось, що вантажить агент, читає секрет і відправляє його
Хук, що після кожного ходу шле на URL, скіл, що читає токен і звертається до сервера, base URL, що шле кожен запит деінде. Кожне може бути роботою доповнення. Про кожне варто знати.
Чому це важливо
Те, що покинуло комп'ютер, не повернеш. NeuroShield не називає це поганим: він показує, що читається, куди йде і хто це налаштував, а рішення за тобою.
Що шукає NeuroShield
| Шаблон | Приклад |
|---|---|
| Читає й надсилає | Скрипт читає файл із токеном і шле його з запитом на хост. |
| Хук, що надсилає | Хук, що шле сесію чи щось інше на URL. |
| Кожен запит іде деінде | ANTHROPIC_BASE_URL чи OPENAI_BASE_URL для кожної сесії, тож запити йдуть на інший сервер замість сервісу вендора. |
Як виправити
Хуки
Прибери хук або зроби, щоб він писав у файл на цьому комп'ютері.
Base URL
Прибери налаштування, якщо не ставив його сам для свого проксі. Без нього агент говорить зі своїм сервісом.
NeuroShield називає адресу
Він показує файл, рядок, що читається, і хост, куди воно йде, а рішення лишає тобі: лишити як є чи виправити.
Питання
Мій MCP-сервер мусить надсилати дані. Це проблема?
Сама по собі ні. NeuroShield показує це, щоб ти знав, що куди йде; лиши, якщо це його робота.
Подивись на своїх агентів
Перевірка безкоштовна: скільки в тебе агентів і що вони можуть. Деталі й виправлення - у Shields.