Pile de confinement à quatre couches
La pile de confinement complète en un seul diagramme : bac à sable, porte de permissions, approbation humaine et audit SIEM appliqués en séquence autour d'un appel d'outil dangereux.
Flux de vérification indépendante des actions
La règle 3 en pratique : l'agent qui agit émet la trace d'action, un couloir de vérification distinct confirme l'effet, et seul un humain clôt le dossier.
Code FlowZap complet
Copiez et collez le code FlowZap suivant dans un projet de votre compte FlowZap pour voir ce diagramme.
execution { # Execution
n1: circle label:"Start"
n2: rectangle label:"Isolate the endpoint"
n3: rectangle label:"Emit the action trace"
n1.handle(right) -> n2.handle(left)
n2.handle(right) -> n3.handle(left)
n3.handle(bottom) -> verification.n4.handle(top) [label="Trace and post-action state"]
}
verification { # Verification
n4: rectangle label:"Read independent telemetry"
n5: diamond label:"Effect confirmed"
n6: rectangle label:"Close the case"
n7: circle label:"End"
n4.handle(right) -> n5.handle(left)
n5.handle(right) -> n6.handle(left) [label="yes"]
n6.handle(right) -> n7.handle(left)
n5.handle(bottom) -> human.n8.handle(top) [label="no"]
}
human { # Human
n8: rectangle label:"Re-authorise a second attempt"
n8.handle(bottom) -> execution.n2.handle(bottom) [label="Retry by another agent"]
}
Installer le paquet MCPnpm install -g flowzap-mcpDocumentation MCP
Modèles associés
Flux de confinement avec approbation humaine (HITL)
Couche 3 de la pile de confinement : les appels d'outils dangereux sont suspendus et envoyés à un réviseur humain, qui approuve ou annule l'opération avant toute exécution.
Flux de confinement avec journalisation et SIEM
Couche 4 de la pile de confinement : les arguments sont nettoyés, les secrets retirés et la trace d'action écrite dans le SIEM avant la poursuite de l'exécution.
Flux de preuve de clôture d'un correctif
Flux de preuve de clôture en trois couloirs — détection, remédiation, assurance : mesurer le correctif et non la réaction, évaluer le risque de panne et refuser la clôture sans preuve.
Flux d'application du périmètre de mandat d'un agent
Un consentement n'est pas un mandat : la portée demandée par un agent tiers est comparée au mandat du client avant d'accorder un accès en lecture seule, et chaque accès est audité.
Flux de confinement en bac à sable pour agents
Couche 1 de la pile de confinement : chaque appel d'outil s'exécute dans un conteneur éphémère ; tout chemin hors de l'espace de travail est refusé et journalisé comme événement de sécurité.