Izolované vývojové prostředí pro AI agenta

Co to řeší v praxi

Agent může pracovat na evidovaném vývojovém programu a ukázat konkrétní změny k posouzení. Má oddělenou kopii povolených zdrojů místo přímého zásahu do produkčního projektu.

Průběh, výstup příkazů a rozdíly souborů zůstávají dohledatelné. Zdrojové tajné údaje a nepovolené části se do prostředí nekopírují.

Výstupem jsou dohledatelné rozdíly a výsledky práce k dalšímu posouzení a nasazení.

Technické řešení

Programový registr spravuje pracovní adresáře a omezené operace přes explicitní rozhraní. Kopírování kontroluje cesty, běžné soubory, symlinky a zakázané části stromu.

Výchozí otisky tvoří podklad porovnání změn. Každá souborová operace musí zůstat uvnitř vymezeného pracovního prostoru.

Spouštění používá podporované příkazy s časovým omezením a uloženým výsledkem. Izolace vývoje a předání změn tvoří jinou hranici než skutečné produkční nasazení.

Technické výzvy

• Výchozí otisky tvoří podklad porovnání změn. Každá souborová operace musí zůstat uvnitř vymezeného pracovního prostoru.
• Spouštění používá podporované příkazy s časovým omezením a uloženým výsledkem. Izolace vývoje a předání změn tvoří jinou hranici než skutečné produkční nasazení.

Jak na sebe kroky navazují

1. 01Založení programu+

   Vývojová práce dostane evidovanou identitu a vlastní pracovní adresář.

2. 02Kopie povolených zdrojů+

   Kopírují se jen podporované soubory bez tajných částí a symlinkových přesahů.

3. 03Výchozí otisky+

   Registr uchová obsahové otisky pro pozdější porovnání.

4. 04Práce se soubory+

   Agent čte a upravuje pouze cesty uvnitř pracovního prostoru.

5. 05Omezené příkazy+

   Test nebo nástroj běží v podporovaném režimu s limitem a evidovaným průběhem.

6. 06Předání změn+

   Výstupem jsou dohledatelné rozdíly a výsledky práce k dalšímu posouzení a nasazení.

Co z toho vzniklo

Vývojový sandbox umožňuje agentovi připravovat změny v omezeném pracovním prostoru se sledováním souborů a příkazů.