cyber_river19 июн в 18:47

Как дать ИИ-агенту доступ к проду и не поседеть: безопасный production-дебаг через MCP

Средний

16 мин

NestJS * React Native *

Кейс

Комментарии 6

supercargo 20 июн в 06:50

шикарная штука, давно напрашивалась. для легаси систем без докера подобную изоляцию можно адаптировать и применять повсеместно. вообще ИИ-логгинг - перспективная тема, в энтерпрайз системе многие баги могут годами не чиниться, наконец появляется шанс разгрестись не забрасыванием ресурсами, а автоматизацией + эксперт

cyber_river 27 июн в 20:51

100%, получается весь процесс: 1) сначала инцидент или багу заведи, 2) потом объясни разработчику чего случилось, 3) потом разработчик пойдет к девопсу за логами, если их нет в доступе, 4) потом будет искать по логам долго, а если контейнеров с десятка 2, то это так се... ну и вот это все кажется оч удобно упаковалось в такую штуку.

вот думаю наверное репу на гитхаб выложу

Chumikov 20 июн в 07:51

Спасибо за статью! В такой схеме можно и себя исключить - пусть пользователи пишут боту, который будет выступать фронтом перед этой системой и туда же получать ответ.

cyber_river 27 июн в 20:49

Спс!), ну есть такое. Вообще хотел сократить лишние циклы, просто пользователи пишут - то се, вот и решил срезать, и оказалось оч удобно получилось

d3d14 20 июн в 08:57

обёрнутый в семь слоёв защиты: capability-скоупы, ролевые гейты, жёсткие лимиты, редакцию секретов, rate-limiting, несмываемый аудит с алертами в Telegram

Все это для внутренней системы? Неплохой оверинжиниринг.

cyber_river 27 июн в 20:48

ну она "внутренняя" в плане участвует в производстве, но доступна из обычного веба, поэтому 7 слоев:))..

Зарегистрируйтесь на Хабре, чтобы оставить комментарий