aiming-lab/AutoHarness
Một lớp Python chạy mọi lần gọi tool của agent qua các kiểm tra: lệnh shell nguy hiểm, lộ secret, đường dẫn kiểu traversal đều bị gắn cờ. Luật nằm trong một file YAML, và mỗi quyết định được ghi vào log.
Mình chỉ lấy ý tưởngMới đọc README và vài file chính, chưa chạy thử
Mình học ý tưởng của repo này rồi chỉnh lại cho hợp với workspace của mình.
Mình dựa vào đâu để đánh giá
Mình mới đọc README và vài file chính chứ chưa test và chỉ có thể kết luận là "đã học ý tưởng" hoặc "có rủi ro", chưa thể khẳng định là tốt hơn được.
Phù hợp với
Người cho agent dùng tool thật và muốn có file luật cùng log ghi lại cái gì đã cho qua, cái gì bị chặn.
Không phù hợp với
Coi nó như sản phẩm bảo mật xong xuôi. Bản đang là 0.1.0 từ tháng 4, chế độ mặc định có cảnh báo trong README, và repo khá yên ắng.
Repo
- Star
- 469
- License
- MITDùng, sửa, bán đều được, kể cả trong project closed-source. Chỉ cần giữ lại thông tin bản quyền của tác giả.
- Độ hoàn thiện
- experimental
- Lần push gần nhất
- 2026-04-02
- Mình check lần cuối
- 2026-11-14