Кто-то уже 2 недели пытается ломануть чатик у меня на сайте, но у человека ничего не по... — 24 июля 2026 г. в 06:04:39.961

Кто-то уже 2 недели пытается ломануть чатик у меня на сайте, но у человека ничего не получается и он обиделся😞 Пара обязательных правил, чтобы когда будут ломать у вас тоже ничего не получилось: 1. Если агент доступен снаружи - не при каких условиях не давайте ему shell/bash/code execution 2. Не давайте агенту тулы, которые могут навредить в системе 3. Агент должен работать в sandbox или microVM. Лучше вообще не использовать агентам там где не нужно, в просто вызовы LLM 4. Обязательно guardrail и hooks 5. LLM не должна видеть ключи, токены и чувствительные данные 6. Не забывайте про компакты сессий 7. Используйте privacy-filter, чтобы не отправлять перс данные в LLM. Маскировка потом демаскировка 8. Observability через соответствующие системы, например langfuse p.s. друг, не обижайся