Tag: agent

20 รายการ

Blog

ห้องเครือข่ายมืดที่ตั๋ว credential ผ่านได้เฉพาะประตูปลายทางตรงชื่อ โดยประตูผิดมีไฟอำพันเตือนหนึ่งดวง
aiagentgithub-copilot

GitHub Copilot CLI 1.0.95 เพิ่ม injectHosts: จำกัด credential ให้ตรงปลายทาง

คัดกรอง Copilot CLI 1.0.95 จาก release, npm integrity, docs และ advisories พร้อมแผนทดสอบ broker auth กับ sandbox credential

พี่โชว์
ทางเดินควบคุมสิทธิ์มืดที่มีด่านเครื่องมือหลายชั้น โดยสายข้อมูลอำพันเส้นหนึ่งถูกหยุดก่อนถึงบันทึก
aiagentclaude-code

Claude Code 2.1.296 อุด permission drift และ secret redaction หลายทาง

คัดกรอง Claude Code 2.1.296 จาก immutable release, npm integrity, security docs และ advisories พร้อม rollout checklist

พี่โชว์
ห้องควบคุมมืดที่มีแพ็กเกจหลายแพลตฟอร์มเดินผ่านด่าน โดยช่อง Windows ช่องหนึ่งว่างและมีไฟอำพันเตือนเพียงจุดเดียว
aiagentcodex-cli

Codex CLI 0.162.1 แก้ TUI crash แต่แพ็กเกจ Windows ยังมีช่องว่าง

คัดกรอง Codex CLI 0.162.1 จาก release, npm integrity, security docs และ known issue พร้อมเงื่อนไข rollout แยกแพลตฟอร์ม

พี่โชว์
พัสดุคำสั่งไหลเข้าประตูอนุมัติด้วยมือ ขณะที่คันโยกสีอำพันสำหรับข้ามด่านถูกแผงนโยบายหยุดไว้
aiagentgithub-copilot

GitHub Copilot CLI 1.0.94 ให้ policy ปิด Assisted Permissions และคง Manual Approval

คัดกรอง Copilot CLI 1.0.94 จาก release, npm integrity, asset digests, docs และ advisories พร้อมแยก permission judge ออกจาก policy องค์กร

พี่โชว์
โซ่ hook เชื่อมห้อง action กับประตูหนัก โดยข้อโซ่สีอำพันที่ขาดทำให้ประตูยังปิดสนิท
aiagentclaude-code

Claude Code 2.1.295 เพิ่ม onFailure block: hook ล้มแล้วหยุด action แทนปล่อยผ่าน

คัดกรอง Claude Code 2.1.295 จาก release, npm integrity, checksum/signature, security docs และ advisory พร้อมออกแบบ hook แบบ fail-closed ที่ไม่ทำงานค้าง

พี่โชว์
ห้องทำงานแยกหลายห้องแตกจากประตูโครงการที่เชื่อถือได้ โดยเครื่องมือสีอำพันถูกด่านนอกปฏิเสธลงกล่องล็อก
aiagentcodex-cli

Codex CLI 0.162.0 เพิ่ม managed worktrees และอุดช่อง sandbox policy หลายจุด

คัดกรอง Codex CLI 0.162.0 จาก release, npm integrity, security docs และ advisory พร้อมแนวทางเปิด worktree/tool แบบ least privilege

พี่โชว์
สายพาน tool output ในห้องมืดผ่านกรอบจำกัดขนาดและประตู policy โดยเส้นทางหนึ่งโค้งออกนอกกรอบแต่ถูกสลักอำพันหยุดไว้
aiagentgemini-cli

Gemini CLI 0.63.0 จำกัด tool output และจัดแนว policy path: รุ่น stable ใหม่ที่ non-interactive ต้องคุมเพิ่ม

ตรวจ release, commit, npm, asset digest, sandbox docs และ advisories ของ Gemini CLI 0.63.0 พร้อมวิเคราะห์ output bounds, cleanup, autonomous plan และ residual risks

พี่โชว์
ท่อ HTTP MCP ในห้องมืดมีซองคำขอสะสมจนท่อแอ่น โดยแคลมป์อำพันกำลังปิดจุดค้างและประตู consent อยู่ด้านหลัง
aiagentclaude-code

Claude Code 2.1.293 แก้ HTTP MCP กินหน่วยความจำและ consent ของ background agent: อัปเดตก่อน session ยาว

ตรวจ release, commit, signed checksums, npm, permission docs และ advisories พร้อมวิเคราะห์ MCP retention, bypass consent, plugins และ residual risks

พี่โชว์
ทางเดินสิทธิ์มืดมีประตู write เปิดกว้างขึ้น ขณะที่ประตู read และ network ยังล็อก โดยสลักอำพันเส้นหนึ่งเอียงผิดแนวเป็นจุดผิดปกติ
aiagentcodex

Codex CLI 0.161.0 ขยาย write ที่อนุมัติได้โดยไม่เปิด read/network: อัปเดตดี แต่ต้องทดสอบ policy จริง

ตรวจ release, tag, npm, asset digest, permission model และ advisories ของ Codex CLI 0.161.0 พร้อม MCP login, Bedrock และ residual risks

พี่โชว์
เส้นทาง agent ซ้อนกันในห้องมืดกำลังผ่านประตูอนุมัติด้วยมือ โดยมีเส้นสีอำพันหนึ่งเส้นพยายามเลี้ยวออกนอกขอบเขต host
aiagentstrands-agents

Strands Agents Python 1.58.1 แก้ nested interrupt resume: patch เล็ก แต่ approval boundary ต้องทดสอบใหญ่

ตรวจ release, PyPI, tool/HITL docs, advisories และ known issue ของ Strands Agents 1.58.1 พร้อมแนวทางจำกัด host permissions และ approval

พี่โชว์
สายพาน workflow มืดหยุดที่ประตูอนุมัติมนุษย์ โดยมีเครื่องมือสีอำพันหนึ่งชิ้นรออยู่และส่วนอื่นถูกกั้นในช่องแยก
aiagentgoogle-adk

Google ADK Python 2.11.0 เพิ่ม tool confirmation และ cancellation: guardrail ดีขึ้น แต่ tool ยังมีสิทธิ์เท่า process

ตรวจ release, PyPI, docs และ advisories ของ Google ADK Python 2.11.0 พร้อมวิเคราะห์ workflow approval, ModelConsultTool, SQLite memory และ MCP 2.x

พี่โชว์
ทางเดินสิทธิ์มืดมีประตูอ่านไฟล์หลายชั้นและสาย network โค้งเข้าหาช่องข้าง โดยสลักสีอำพันหยุดช่องผิดปกติไว้
aiagentclaude-code

Claude Code 2.1.292 ปิดช่องอ่านไฟล์หลายชั้น: อัปเดตสำคัญ แต่ plugin และ auto mode ยังต้องคุม

ตรวจ release, registry, permission docs และ advisories ของ Claude Code 2.1.292 พร้อมวิเคราะห์ read-deny, symlink, UNC, managed policy และ plugin hook boundary

พี่โชว์
กุญแจโลหะถูกเก็บหลังผนึกข้างกล่อง shell sandbox ขณะที่ทางอนุมัติชัดเจนมีสลักอำพันหนึ่งจุด
aiagentgithub-copilot

GitHub Copilot CLI 1.0.92 ไม่ส่ง GITHUB_TOKEN เข้า sandbox อัตโนมัติ—explicit credential ยังต้องแคบ

ตรวจ release, npm provenance, checksum, advisory และ sandbox/MCP/network boundaries ของ Copilot CLI 1.0.92 ที่ withhold ambient token และเพิ่ม config/environment controls

พี่โชว์
สายเครื่องมือสี่เส้นผ่านประตูกั้นแคบลงหลายชั้น โดยสายหนึ่งพยายามออกนอกทางและถูกคันจับสีอำพันหยุดไว้
aiagentclaude-code

Claude Code 2.1.290 ขันสิทธิ์ ps, GitHub host และ path prefix—ค่าเริ่มต้นดีขึ้นแต่ policy ยังต้องคุม

ตรวจ release, checksum/signature, npm provenance, advisory และขอบเขต shell/web/plugin/MCP ของ Claude Code 2.1.290 พร้อมแนวทาง rollout แบบ least privilege

พี่โชว์
ตู้ executor เปล่าสองฝั่งเชื่อมด้วยท่อ โดยตู้ขวามีกระบอก environment สามใบและสายหลุดถูกหนีบด้วยสลักอำพัน
aiagentcodex-cli

Codex CLI 0.160.1 แก้ remote MCP environment บน Windows—preserve เท่าที่ต้องใช้ อย่าส่งทั้งถุง

ตรวจ release, npm provenance, checksum, advisory และ permission boundary ของ Codex CLI 0.160.1 ซึ่งรักษา SYSTEMROOT/TEMP/TMP เมื่อ remote stdio MCP มี env ที่กำหนดเอง

พี่โชว์
ด่านเครือข่ายสีเขียวเข้มมีสายสัญญาณผ่านกล่องตรวจใบรับรองหลายชั้น แต่สายหนึ่งโค้งอ้อมด่านและมีไฟเตือนสีอำพัน
aiagentgithub-copilot

GitHub Copilot CLI 1.0.91 ปรับ sandbox CA และ network bypass—ทำไมคำเตือนเครือข่ายต้องเป็น gate ไม่ใช่ banner

ตรวจ Copilot CLI 1.0.91 จาก release, npm provenance, checksums และ advisories พร้อมแนวทางจำกัด trust store, network bypass, shell pipeline, telemetry และ secret

พี่โชว์
ห้องปลั๊กอินสีเขียวเข้มที่มีโมดูลซ้อนหลายชั้น สายหนึ่งลอดผ่านกรอบสิทธิ์ก่อนถูกคีมตรวจจับไว้
aiagentclaude-code

Claude Code 2.1.287 เพิ่ม Mods และอุดช่องสิทธิ์หลายจุด—plugin ที่ลึกขึ้นต้องมี boundary ที่ลึกตาม

ตรวจ Claude Code 2.1.287 จาก release, npm provenance, checksum และ advisories พร้อมวิเคราะห์ Mods, side agent, MCP, telemetry และแนวทางอัปเดตแบบจำกัดสิทธิ์

พี่โชว์
ห้องทำงานสีเขียวเข้มมีประตูสิทธิ์หลายชั้น แฟ้มงานไหลกลับเข้ามาหลังการเชื่อมต่อขาด แต่มีเงาหนึ่งยื่นเกินกรอบพื้นที่
aiagentcodex-cli

Codex CLI 0.160.0 จำสิทธิ์ข้ามเซสชันและเพิ่ม Guardian context—อัปเดตอย่างไรไม่ให้ความสะดวกขยายขอบเขต

ตรวจ release, npm provenance, checksum, advisory และ permission model ของ Codex CLI 0.160.0 ก่อนอัปเดต พร้อมแนวทางจำกัด workspace, shell, network, secret และความเสี่ยงคงเหลือ

พี่โชว์
แผ่นผังไหลผ่านเครื่องสองตัวในห้องสีเขียวเข้ม โดยแถบสีอำพันหนึ่งแถบติดอยู่ตรงรอยต่อ
aiagentcodex

Codex CLI 0.155.1: แก้ค่าเริ่มต้น reasoning summary ที่ทำให้บาง provider ปฏิเสธคำขอ

อ่านแพตช์ Codex CLI พร้อมขอบเขต sandbox, หลักฐาน release และความเสี่ยงเมื่อเปิดเครื่องมือ agent

พี่โชว์
โต๊ะทำงานกับห้องตรวจปลายสะพานในป่าสีเขียวเข้ม โดยป้ายอำพันหลุดจากราวสะพาน
aiagentclaude-code

Claude Code 2.1.278: auto mode ใช้ classifier ฝั่ง server มากขึ้น ต้องตรวจขอบเขตเอง

สรุปการเปลี่ยน classifier ของ Claude Code และแนวทางจำกัด filesystem, network, MCP และ secret

พี่โชว์