Сетевой sandbox агента: зачем allowlist URL и почему all опасен

Агент ходит в сеть. Как не дать ему произвольный прод-хост.

Полная сеть удобна для доков. На боевом API без нужды — риск.

Allowlist

Доки, npm registry, свой staging.

Нельзя

Прод-касса, чужие кабинеты, all «на всякий случай».

Практика

Повтор запроса после отказа — не тот же all, а другой путь.

См. также: Auto-run sandbox.

Мы используем файлы cookie для того, чтобы предоставить пользователям больше возможностей при посещении сайта. Оставаясь на сайте, Вы соглашаетесь на обработку файлов cookie. Подробнее об условиях использования.