DataTug Perimeter
Bir çevre belirleyin AI ajanlarınız için.
Bir ajanın anahtarları teslim etmeden veritabanlarınızla çalışmasına izin verin. Perimeter, neyi okuyabileceğine karar vermek, görmemesi gerekeni gizlemek ve herhangi bir şey değişmeden önce size sormak için geliştiriliyor.
Hızla gelişiyor
Bunu AI ajanınıza yapıştırın:
https://datatug.ai/install-perimeter.md adresini oku ve DataTug Perimeter'ı benim için kurmak üzere izle. Herhangi bir şey kurmadan veya ayar değiştirmeden önce bana sor.
Ajanınızın aldığı kılavuzu okuyun Claude Code ile test edildi; bir web sayfasını okuyabilen her ajanla çalışır. Kılavuz, ajanınıza her değişiklikten önce sormasını ve asla veritabanı parolası istememesini söyler.
Üç denetim bir ajan ile verileriniz arasında.
Her biri bugün neyin çalıştığını ve neyin henüz önde olduğunu söyler.
Erişimi denetleyin
Bir ajanın hangi veritabanlarını, tabloları, satırları ve alanları okuyabileceğine karar verin. Bugün: varsayılan olarak salt okunur ve
datatug query runkomutunun tek bir satırı okumadan önce uyguladığı yerel dosyalardaki erişim politikaları; bir politika, kurallarının izin vermediği her şeyi reddedebilir.Access policiesKullanılabilir
Hassas alanları maskeleyin
E-postalar, telefon numaraları, belirteçler ve diğer hassas değerler ajana ulaşmadan önce maskelenecek; böylece ne bağlamına ne de model sağlayıcısına girecek. Bugün yerel bir politika, alan izin listesiyle alanları dışarıda bırakabilir.
Meaning-driven masking on the serverPlanlandı
Değişiklikleri onaylayın
Bir ajan, gerekçesi ve süre sınırıyla tek bir belirli değişiklik isteyecek. Siz onaylarsınız ve yalnızca o işlem çalışır. Bugün ajanlar DataTug üzerinden yazamaz.
Agent changes you approvePlanlandı
Bir müşteri giriş yapamıyor. Bir ajan bunu çevrenin içinde nasıl çözecek.
Perimeter'ın nereye gittiğine bir örnek; gerçek bir çalıştırmanın kaydı değil. Maskeleme, kapsamlı onay ve denetim kaydı planlanıyor.
Ajana sorarsınız
4182 numaralı müşteri giriş yapamadığını söylüyor. Nedenini bul.
Kapsamı içinde okur
Hesaplar tablosunu okuyabilir, yalnızca o müşterinin satırını.
datatug query run --db datatug://shop/crm --from accounts --as support-agent --role supportAccess policiesKullanılabilir
Hassas değerler maskelenmiş gelir
Hesabın beş başarısız denemeden sonra kilitlendiğini görür. E-posta ve telefon numarası ona maskelenmiş ulaşır.
email: j•••@•••.com · phone: +1 ••• ••• ••42 · failed_logins: 5 · locked: trueMeaning-driven masking on the serverPlanlandı
Tek bir değişiklik ister
4182 numaralı hesabın kilidini aç: tek satır, tek alan, 15 dakika için, gerekçesiyle.
UPDATE accounts SET locked = false WHERE id = 4182 · 15 minAgent changes you approvePlanlandı
Siz onaylarsınız
Tam olarak neyin neden değişeceğini görür ve onaylarsınız.
Agent changes you approvePlanlandı
Yalnızca o işlem çalışır
Kilit açma çalışır. Ajanın denediği diğer her şey reddedilir.
UPDATE 1 · DELETE accounts → DENIEDAgent changes you approvePlanlandı
Kayıt altındadır
Kim istedi, kim onayladı, ne çalıştı ve ne zaman; tek bir denetim kaydında.
audit: ag-support → request #17 → approved → UPDATE accounts #4182 → 1 rowAudit trail merged with provenancePlanlandı
Perimeter'ın neyi vaat edebileceği, neyi edemeyeceği.
Yerel DataTug çevrimdışı AI değildir
DataTug makinenizde, verilerinizin yanında çalışır. Ajanınızın modeli çalışmayabilir: yerel bir model çalıştırmıyorsanız, ajanın okuduğu her şey model sağlayıcısına gider.
Maskeleme ajandan önce olmalı
Bir değer ajanın bağlamına girdikten sonra hiçbir şey onu geri alamaz. Bu yüzden Perimeter, ajandan sonra değil, ajana giderken maskelemek üzere tasarlanıyor.
Yalnızca ajan etrafından dolaşamıyorsa geçerlidir
Ajanın veritabanı parolası, ortamında bir bağlantı dizesi veya verilere başka bir yolu da varsa Perimeter onu durduramaz. Ajanınıza kimlik bilgilerinizi değil, DataTug'ı verin.
Bugün neler çalışıyor
Varsayılan olarak salt okunur erişim, tam tablo adıyla okuma izin listesi ve CLI'ın kendisinin uyguladığı yerel erişim politikaları. Bu politikalar dürüst bir ajanı sınırlar içinde tutar; başka komutlar çalıştırabilen bir ajana karşı bir sınır değildir.
Belgelerde erişim politikalarıYerel MCP kurulumu ve gizlilik
Tek bir veritabanıyla başlayın. Anahtarlar sizde kalsın.
Ajanınız DataTug CLI'ı ve becerilerini kurar, Perimeter'ın makinenizde bugün neler yapabildiğini açıklar ve her değişiklikten önce sorar.
Bunu AI ajanınıza yapıştırın:
https://datatug.ai/install-perimeter.md adresini oku ve DataTug Perimeter'ı benim için kurmak üzere izle. Herhangi bir şey kurmadan veya ayar değiştirmeden önce bana sor.
Ajanınızın aldığı kılavuzu okuyun Claude Code ile test edildi; bir web sayfasını okuyabilen her ajanla çalışır. Kılavuz, ajanınıza her değişiklikten önce sormasını ve asla veritabanı parolası istememesini söyler.