各インテグレーションは、ポリシーが実行される前に、ネイティブのフックイベント名、ツール名、ツール入力フィールドを正規化します。ポリシーはハーネスが公開するイベントにのみ作用できます。ターン終了時の動作やインストラクションの挙動は、実際にデプロイするハーネスとバージョンで必ずテストしてください。
適用能力
「ブロック」とは、現在のアダプターが返した判定が、指定のハーネスによって消費されることを意味します。ポストツールのブロックはモデルに表示される結果を差し替えることができますが、すでに発生したツールの副作用を元に戻すことはできません。
各機能はバージョンに依存します。エージェントCLIをアップグレードした後は、特にポリシーが共通のプリツールゲートではなく、プロンプト・ストップ・パーミッション・ポストツールの挙動に依存している場合は、必ず再テストしてください。
キャプチャとポリシーフックのインストール
- ダッシュボード
- CLI
- Administration → Keys を開き、マシンまたは環境の名前を付けた
events:addおよびpolicies:pull権限を持つキーを作成します。 - 対象マシンで、表示されたキーを使ってローカルCLIを接続し、ハーネスフックをインストールします。
- 新しいエージェントセッションを開始し、Observe → Events でフックとセッションイベントを確認します。
- 同じ時間帯の Observe → policy を開き、そのマシンに紐付いたポリシー判定を確認します。
デフォルト以外のセッションパスの追加
- ダッシュボード
- CLI
追加パスはクラウドではなくマシン上に登録されます。追加後は Observe → Sessions を開き、マシンの環境でフィルタリングして、新しいパスからのセッションが表示されることを確認します。セッションを開き、監査で使用する前にエージェント、ハーネス、イベントのタイムスタンプを確認してください。