Revisar permisos y trazabilidad de un sistema de agentes
Revisar código de agentes para detectar permisos sin controlar, entradas no filtradas, secretos expuestos, ausencia de límites y registros de auditoría; proponer controles mínimos y revisión humana.
Ficha elaborada por peopleofthe.ai con asistencia de IA. Consulta el criterio editorial y los límites de las pruebas.
Revisión documental de contenido, licencia MIT completa, atribución histórica y requisitos; los originales y LICENSE coinciden en bytes, SHA256 y Git blob SHA con la API pública de GitHub en la revisión fijada. Sin instalación, ejecución, conversión, pruebas de calidad o compatibilidad. Límite: Una revisión asistida no certifica seguridad o cumplimiento. Las listas de herramientas permitidas, clasificación de intención y puntuaciones de confianza necesitan diseño y validación; el archivo no entrega una implementación funcional.
Antes de empezar
Comprueba que tienes lo necesario para usar este recurso.
- Visual Studio Code con GitHub Copilot y un entorno que interprete perfiles .agent.md; su carga y compatibilidad nativa no se han probado.
- Fija model: gpt-4o y declara codebase y terminalCommand; se necesita acceso al modelo y resolución de esos alias, todavía sin comprobar.
- Acceso autorizado al código y a las políticas de herramientas. El recurso propone GovernancePolicy y un decorador @govern como patrones de implementación; no incluye su código ni declara un paquete instalable.
- Menciona PydanticAI, CrewAI, OpenAI Agents, LangChain y AutoGen como marcos a considerar según el sistema revisado, sin exigir instalarlos todos ni aportar adaptadores. La implementación de controles y registros debe prepararse aparte para el stack real.
- Contenido gratuito bajo MIT; la disponibilidad del motor de IA, modelos y herramientas depende del acceso y las condiciones de sus proveedores. No se ha comprobado una ejecución íntegramente gratuita.
Compatibilidad declarada
Según la documentación de origen. La presencia en esta lista no implica una prueba de ejecución en cada entorno.
Una forma de empezar
EJEMPLO ILUSTRATIVOUna solicitud para adaptar a tu contexto y usar con el recurso.
Caso ficticio: revisa un agente que ejecuta cualquier comando del usuario y no registra llamadas de herramientas. Propón controles mínimos para una herramienta que solo debe leer informes; no ejecutes comandos del sistema.
Posible revisión: falta una lista explícita de herramientas y acciones permitidas, validación de parámetros y registro de decisiones. Proponer denegar operaciones ambiguas, limitar la herramienta a lectura de rutas autorizadas y conservar una auditoría de solo anexado. La implementación y su resistencia a evasiones seguirían pendientes de prueba.
Ejemplo editorial ilustrativo, redactado para explicar el uso. No procede de una ejecución del recurso; los hallazgos y resultados son hipotéticos. Este ejemplo no es una salida observada de una prueba del recurso.
La fuente, a la vista
- Recurso original
- Agent Governance Reviewer
- Autor
- Imran Siddique, contribución original a github/awesome-copilot; copyright del repositorio: GitHub, Inc.
- Versión o revisión
- 613efc8c21d9b3ce642dff361d17006cd9967e28
- Licencia
- MIT
Conservar Copyright GitHub, Inc. y el permiso MIT completo con las copias o porciones sustanciales. El ZIP mantiene el original y LICENSE sin cambios y añade atribución, procedencia y nota editorial.
Ver fuente original