Sikkerhet #9: Fire regler for agenter uten tilsyn, sjekket mot mitt oppsett
Anthropic lanserte selvhostede Managed Agents 12. november, i privat beta. Da kan hele tjenesten kjøre i din egen sky eller på egne servere, også tokenene og historikken. Det er ikke noe jeg kommer til å bruke selv. Men artikkelen har fire sikkerhetsregler for agenter som jobber uten at noen følger med, og dem sjekket jeg mot mitt eget oppsett.
Slik står det til hos meg:
- Hjernen og hendene hver for seg. I Managed Agents kjører agentløkka ett sted og koden i en egen sandkasse. Det har jeg ikke. Claude Code kjører kommandoene rett på Macen, samme sted som tokenfilene ligger.
- Tokenene holdes unna agenten. Delvis. MCP-serveren leser tokenfila og legger tokenet på forespørselen selv, så Claude ser bare svaret. Men fila ligger på samme maskin som Claude jobber på.
- Bare godkjente adresser på nettet. Bare i skyrutinen som sender meg tips-e-posten hver morgen. Den har en liste over domener den får nå. I nesten en uke i oktober fikk den ikke hentet min egen side, fordi kaffeogkode.no ikke ble sluppet gjennom.
- Hver økt etterlater et fullt spor. Ja, men bare i en måned. Claude Code sletter transkriptene etter 30 dager som standard, uten å si fra. Det eldste jeg har i hovedprosjektet mitt er fra 14. oktober.
Den siste er lett å gjøre noe med. Innstillingen heter cleanupPeriodDays og kan stå i settings.json. 0 er ikke lov, så vil du ta vare på øktene lenge, sett et stort tall, feks 3650.
Hvor mange av de fire har du på plass? Del gjerne i kommentarfeltet.