У вашего агента кодирования есть ваши ключи AWS и открытое подключение к Интернету.

Агенту нужна сеть для установки его зависимостей. Затем он запускает код, написанный моделью, в том же поле, с тем же неограниченным выходом, рядом с вашим файлом учетных данных. Обе эти вещи не могут быть правдой одновременно. Две фазы работы агента требуют противоположных вещей Посмотрите, что на самом деле делает агент кодирования, когда вы даете ему задание. Он клонирует репо. Он запускает pip install или npm ci. Он извлекает базовое изображение, извлекает набор данных и обращается к API вашего поставщика моделей. Для каждого из этих шагов необходим исходящий доступ к сети, и обойти это невозможно. Затем фаза меняется. Модель создает патч, сценарий, тестовый файл, и агент его выполняет. Этот код не был написан вами, он никем не проверялся, и теперь он работает внутри коробки, в которой все еще есть учетные данные, дерево исходного кода и широко открытый маршрут в Интернет. В литературе по безопасности есть название возникшего сбоя. Быстрое внедрение, скрытое в файле README зависимости, комментарии к проблеме или очищенной веб-странице, указывает агенту прочитать ~/.aws/credentials и отправить его куда-нибудь. Агент соглашается, потому что с его точки зрения это всего лишь еще один вызов инструмента. Итак, вы хотите, чтобы сеть была включена во время установки и выключена во время выполнения.