在企业环境中运行 AI 编码代理：安全和防护

AI 编码代理（无论是 Cursor SDK、自定义 LLM 工具还是 CI 集成机器人）从根本上改变了软件的生产方式。在企业设置中，风险面包括特权过高的 GitHub 令牌、提示中的秘密、未经审查的提交以及使用集群管理员访问权限运行的代理。

有效的护栏从适用于特定组织的最低权限 GitHub 应用程序、每次作业后丢弃状态的临时工作区以及限制出口的网络策略开始。代理应该提交功能分支，触发 CI 检查，并在合并到主分支之前需要人工批准。可观察性必须捕获提示、工具调用和差异以进行审核，而不仅仅是应用程序日志。

cloudstrata 在 AKS 上构建代理平台，具有隔离的命名空间、非根容器以及通过外部秘密运算符进行的秘密注入。 Velavela 等产品表明，当架构将代理视为可信管道中不受信任的工作人员时，人工智能辅助开发可以快速且受监管。