Я не вижу особых преимуществ от того, что агент залезает на прод. В идеале, чтобы в продакшен вообще никто не лазил. То есть у вас должны быть стейдж-системы. К тому же сейчас агентами можно довольно дешево это все поддержать и добавить нормальное разворачивание тестовых окружений для того, чтобы воспроизвести все проблемы и исправить их до того, как деплойт на продакшен. Вы потом просто выкатываете новую версию когда на стейджах все ок.
Защита от дурака, это понятно, она должна быть всегда, не только, когда мы работаем с агентами, потому что каждый из нас дурак в какой-то момент, и человеческий фактор никто не отменял.
Просто я бы не доверял настолько щепетильные моменты агента, у которого нет никакой мотивации, никакой ответственности и который не может никак прогнозировать реальные последствия. Он может прогнозировать токены и язык, но он не может прогнозировать, что будет с вашим бизнесом и ему на самом деле все равно, что с ним будет.
PS Если нужна какая-то проверка на данных, которые существуют только на продакшене, тогда можно сделать дамп базы и проверить у себя в тестовом окружении. Единственное, там есть юридические моменты с анонимностью, и это на самом деле точно так же распространяется на агентов, которые лазят на прод
Этому парню очень повезло то, что агент просто отменил все подписки и, по сути, никак не навредив пользователям. Конечно, зависит от продукта, но можно случайно сделать довольно страшные вещи, которые потом повлекут за собой иски в суд и тому подобное. То есть можно не так легко отделаться. Вплоть до уголовных дел
у меня бывают задачи где агент сам долго чета крутит. только у него нет доступа к проду, вообще никак. я не храню доступ на компе к нему. У него есть доступ к тестовому окружению, пускай делает че хочет, даж если все снесет - мне похрен, это поднять 5 мин и ниче ценного там нет. И на компе я ниче ценного не храню. Часть на внешнем диске, который я подключаю ток когда надо, либо облока. У меня просто пару раз помирали диски, я из-за этого так делал, а теперь эт и с агентами полезно :D
почему то я за все это время не аппрувлю все автоматически и смотрю что запрашивает агент 🤨
театр безопасности это думать что агент может смотреть за другим агентом :D одна машина которая имеет те же самые пороки будет чекать вторую с теми же самыми проблемами, гениально, ватсон 😄
в этом и только в этом. агент не человек. вы и людям то полные доступы не должны давать, а только по частям, а уж агенту, у которого нет мотиваци, отвественности, корысти и понимания мира темболее
Самое смешное, что он винит модель, а не себя, что дал доступ к проду 😄 перекладывать отвественность на модель, это сильно. Никаких выводов и урока парень не извлек
Я не вижу особых преимуществ от того, что агент залезает на прод. В идеале, чтобы в продакшен вообще никто не лазил. То есть у вас должны быть стейдж-системы. К тому же сейчас агентами можно довольно дешево это все поддержать и добавить нормальное разворачивание тестовых окружений для того, чтобы воспроизвести все проблемы и исправить их до того, как деплойт на продакшен. Вы потом просто выкатываете новую версию когда на стейджах все ок.
Защита от дурака, это понятно, она должна быть всегда, не только, когда мы работаем с агентами, потому что каждый из нас дурак в какой-то момент, и человеческий фактор никто не отменял.
Просто я бы не доверял настолько щепетильные моменты агента, у которого нет никакой мотивации, никакой ответственности и который не может никак прогнозировать реальные последствия. Он может прогнозировать токены и язык, но он не может прогнозировать, что будет с вашим бизнесом и ему на самом деле все равно, что с ним будет.
PS Если нужна какая-то проверка на данных, которые существуют только на продакшене, тогда можно сделать дамп базы и проверить у себя в тестовом окружении. Единственное, там есть юридические моменты с анонимностью, и это на самом деле точно так же распространяется на агентов, которые лазят на прод
Этому парню очень повезло то, что агент просто отменил все подписки и, по сути, никак не навредив пользователям. Конечно, зависит от продукта, но можно случайно сделать довольно страшные вещи, которые потом повлекут за собой иски в суд и тому подобное. То есть можно не так легко отделаться. Вплоть до уголовных дел
у меня бывают задачи где агент сам долго чета крутит. только у него нет доступа к проду, вообще никак. я не храню доступ на компе к нему. У него есть доступ к тестовому окружению, пускай делает че хочет, даж если все снесет - мне похрен, это поднять 5 мин и ниче ценного там нет. И на компе я ниче ценного не храню. Часть на внешнем диске, который я подключаю ток когда надо, либо облока. У меня просто пару раз помирали диски, я из-за этого так делал, а теперь эт и с агентами полезно :D
почему то я за все это время не аппрувлю все автоматически и смотрю что запрашивает агент 🤨
театр безопасности это думать что агент может смотреть за другим агентом :D одна машина которая имеет те же самые пороки будет чекать вторую с теми же самыми проблемами, гениально, ватсон 😄
в этом и только в этом. агент не человек. вы и людям то полные доступы не должны давать, а только по частям, а уж агенту, у которого нет мотиваци, отвественности, корысти и понимания мира темболее
Самое смешное, что он винит модель, а не себя, что дал доступ к проду 😄 перекладывать отвественность на модель, это сильно. Никаких выводов и урока парень не извлек
нет, этот чел всегда запускает всех агентов с полными правами, у него есть канал на ютубе, он ведет стримы, и у него всегда полные права у агентов