Flux de confinement en bac à sable pour agents
Couche 1 de la pile de confinement : chaque appel d'outil s'exécute dans un conteneur éphémère ; tout chemin hors de l'espace de travail est refusé et journalisé comme événement de sécurité.
Flux de confinement par porte de permissions
Couche 2 de la pile de confinement : une porte de permissions vérifie la liste blanche et la portée des chemins avant exécution, puis annule l'appel avec refus journalisé si la portée ne correspond pas.
Code FlowZap complet
Copiez et collez le code FlowZap suivant dans un projet de votre compte FlowZap pour voir ce diagramme.
agent { # Agent
n1: circle label:"Tool Call Initiated"
n2: rectangle label:"Request File Write"
n5: diamond label:"Permission Granted?"
n6: rectangle label:"Write File to Disk"
n7: rectangle label:"Abort - Log Denial"
n8: circle label:"Done"
n1.handle(right) -> n2.handle(left)
n2.handle(bottom) -> permgate.n3.handle(top) [label="check permission"]
}
permgate { # Permission Gate
n3: rectangle label:"Check Whitelist and Path Scope"
n4: rectangle label:"Return Decision"
n3.handle(right) -> n4.handle(left)
n4.handle(top) -> agent.n5.handle(bottom) [label="decision"]
n5.handle(right) -> n6.handle(left) [label="granted"]
n5.handle(bottom) -> n7.handle(top) [label="denied"]
n6.handle(right) -> n8.handle(left)
n7.handle(right) -> n8.handle(left)
}
Installer le paquet MCPnpm install -g flowzap-mcpDocumentation MCP
Modèles associés
Pile de confinement à quatre couches
La pile de confinement complète en un seul diagramme : bac à sable, porte de permissions, approbation humaine et audit SIEM appliqués en séquence autour d'un appel d'outil dangereux.
Flux de confinement avec approbation humaine (HITL)
Couche 3 de la pile de confinement : les appels d'outils dangereux sont suspendus et envoyés à un réviseur humain, qui approuve ou annule l'opération avant toute exécution.
Flux de confinement avec journalisation et SIEM
Couche 4 de la pile de confinement : les arguments sont nettoyés, les secrets retirés et la trace d'action écrite dans le SIEM avant la poursuite de l'exécution.
Flux de preuve de clôture d'un correctif
Flux de preuve de clôture en trois couloirs — détection, remédiation, assurance : mesurer le correctif et non la réaction, évaluer le risque de panne et refuser la clôture sans preuve.
Flux de vérification de la provenance d'un artéfact
Couloirs build, provenance et registre : un artéfact n'est accepté que si son attestation correspond au build qui l'a produit ; un dépôt compromis le renvoie au build.