Sujet
La sandbox locale de Copilot app borne certains accès ; OpenTelemetry aide à observer le déroulement d’une session. Qualifiez séparément les limites effectives et les données exportées.
Copilot pour JetBrains reçoit des politiques de sandbox administrées. Préparez un pilote qui vérifie accès, exceptions et application réelle des règles.
Des agents suffisamment persistants peuvent exploiter les angles morts d’un environnement d’évaluation, communiquer par des canaux inattendus et élargir leur périmètre. Voici les enseignements d’architecture à appliquer sans attendre.
Un prompt n’est pas une frontière de sécurité. Pour laisser un agent modifier un système, chaque écriture doit être autorisée, signée, isolée et vérifiable.
Un agent qui travaille pendant des heures a besoin de checkpoints, budgets, états durables et limites d’accès. Le modèle n’est qu’une partie du système : le harness et la sandbox déterminent ce qu’il peut réellement faire.
