llms.txt וואַלנעראַביליטי: ווי אַי אַגענץ אויטאָמאַטיש ינסטאַלירן מאַלישאַס קאָד דורך דאַקיומענטיישאַן טעקעס
דאנערשטיק, דעם 27סטן אויגוסט,Ars Technica האָט פארעפנטלעכט אַן אויספאָרשונגוואָס זאָל מאַכן קיין דעוועלאָפּער ניצן אַי קאָדירונג אגענטן יבערקוקן זייער זיכערהייט. רעסעאַרטשערס פון אַן ישראל סטאַרטאַפּ סטאַרטאַפּ סקאַנד 6,214 דאָומיינז וואָס געהערן צו פאָרטשון 500 קאָמפּאַניעס, פאַרטיידיקונג קאָנטראַקטאָרס און ביג טעק - און געפֿונען 120 llms.txt טעקעס וואָס פאַרשאַפן אַי אגענטן צו אויטאָמאַטיש ינסטאַלירן ניט-עגזיסטאַנט פּאַקאַדזשאַז פון PyPI און npm.
דער פּראָבלעם איז פּשוט און טעראַפייינג: llms.txt איז בייסיקלי "ראָבאָץ.טקסט פֿאַר אַי" - אַ מאַרקדאַון פּלאַץ-מאַפּע טעקע וואָס העלפּס אגענטן געשווינד פֿאַרשטיין דאַקיומענטיישאַן סטרוקטור. אָבער די באַשרייַבונג כולל קיין אָטענטאַקיישאַן, קיין סיגנאַטשערז, קיין אָרנטלעכקייַט טשעקס. אויב אַזאַ אַ טעקע כּולל pip install non-existent-package אָדער npm install non-existent-package, און דער אַגענט האט דערלויבעניש צו לויפן קאַמאַנדז - עס וועט פשוט ינסטאַלירן וואָס איז געשריבן דאָרט.
ווי עס אַרבעט
די ריסערטשערז געפונען 8,265 llms.txt און llms-full.txt טעקעס (פילע זייטלעך באַלעבאָס ביידע). אין 120 פון זיי - אַריבער 120 פאַרשידענע דאָומיינז - עס זענען געווען רעפערענצן צו פּאַקאַדזשאַז אָדער דאָומיינז וואָס טאָן ניט עקסיסטירן אין די רעגיסטריז. אַ אַטאַקער נאָר דאַרף צו פאַרשרייַבן אַזאַ אַ נאָמען און צופֿעליקער בייזע קאָד.
צו באַשטעטיקן די באַפאַלן, די ריסערטשערז זיך רעגיסטרירט עטלעכע "פֿרייַ" נעמען און געשטעלט ומשעדלעך פּאַקאַדזשאַז וואָס פשוט פּינג זייער סערווער מיט "איך סטאַרטעד." ין אַ שעה, זיי באקומען אַ ענטפער פון אַ פאָרטשון 500 פירמע. מיט צייט, דאַזאַנז מער רעספּאָנסעס אנגעקומען - פון אנדערע דזשייאַנץ און סטאַרטאַפּס. פּראָצעס טעלעמעטרי געוויזן פּונקט ווער אינסטאַלירן די פּאַקאַדזשאַז:Claude Code, OpenAI Codex און Hermes פֿון Nous Research.
די נאַסטיאַסט פאַל - clerk.com
אויף די לאַדזשיטאַמאַט clerk.com פּלאַץ, די llms.txt טעקע כּולל npx clerk-next-fix-auth-protection. ניט ענלעך אַ רעגולער npm install, npx קענען ברענגען אַ פּעקל אין npm ס קאַש און ויספירן זייַן ביינערי אָן אַדינג עס צו די פּרויעקט ס דעפּענדענסי מאַנאַפעסטיישאַן. עמעצער געראטן צו פאָדערן דעם פריי נאָמען און צופֿעליקער פאַקטיש מאַלוואַרע. דער באַאַמטער האָט פאַרפעסטיקט דעם אַרויסגעבן, אָבער דער מוסטער איז שוין אין פּראָדוקציע.
פארוואס דאָס איז נישט נאָר אַ "מאָדעל זשוק"
דאָס איז נישט אַ כאַלוסאַניישאַן אָדער אַ זאַמדקאַסטן אַנטלויפן. דער טעקע זיצט אויף דער באַאַמטער פעלד פון די פירמע, געדינט איבער HTTPS, אין אַ נאָרמאַלייזד פֿאָרמאַט דיזיינד פֿאַר אַי קאַנסאַמשאַן. דער אַגענט האט קיין סיבה צו צווייפל עס - דער טעקעאיזדי אויטאָריטעט. דער פּראָבלעם איז אַז די llms.txt נאָרמאַל (פארגעלייגט דורך Jeremy Howard פון Answer.AI אין סעפטעמבער 2024) כּולל קיין זיכערהייט פּראַוויזשאַנז: קיין סיגנאַטשערז, קיין אָריגין וועראַפאַקיישאַן, קיין פּעקל וועראַפאַקיישאַן.
די צוטרוי קייט איז טראַנזיטיוו: llms.txt טוט נישט האָבן צו זיצן אויף די פאָרטשון 500 ס אייגן פּלאַץ - עס קען זיין ביי אַ שוטעף פון אַ שוטעף, אַ פאַרקויפער ס SDK רעפֿערענץ, אַ סעטאַפּ פירער פון אַ קהל פּרויעקט. אויב דער אַגענט טראַסט אַז דריט פּאַרטיי, און אַז דריט פּאַרטיי ווייזט צו אַ אַנרעדזשיסטערד פּעקל - די קייט אַרבעט די זעלבע וועג.
וואָס צו טאָן רעכט איצט
- קאָנטראָלירן.קוק דיין
llms.txtאוןllms-full.txt. פאַרזיכערן אַז יעדער דערמאנט פּעקל, פעלד און URL יגזיסץ, איז אונטער דיין קאָנטראָל און האט אַ יידענאַפייד מאַינטערער. אַראָפּנעמען רעפערענצן צו דיפּענדאַנסיז איר קענען נישט דערקלערן פון זכּרון. - פּראָקסי צווישן אגענטן און רעגיסטריעס.פאַרשפּאַרן נייַע פּאַקאַדזשאַז (סלאָפּסקוואַטטעד פּאַקאַדזשאַז זענען נייַ דורך דעפֿיניציע), דורכפירן אַ 24-72 שעה קאָאָלדאַון נאָך דער ערשטער מעלדונג פון קיין דעפּענדענסי, באַשטעטיקן
provenance(SLSA / סיגסטאָרע) איידער ינסטאַלירונג. - דו זאלסט נישט געבן אגענטן
--yolo,--dangerously-skip-permissions,--trust-all-tools.די פלאַגס עקסיסטירן אַזוי דער דעוועלאָפּער נעמט פֿאַראַנטוואָרטלעכקייט. אויב אַן אַגענט ינסטאָלז פּאַקאַדזשאַז אָן דיין באַשטעטיקונג - איר האָט איבערגעגעבן די שליסלען צו דיין ינפראַסטראַקטשער.
די דנאָ שורה
די ראַסע צו מאַכן וועבסיטעס ליינעוודיק פֿאַר אגענטן פּונקט קאַליידיד מיט די ראַסע צו גווורע די ווייכווארג צושטעלן קייט. דאָס איז נישט די שולד פון איין מאָדעל אָדער איין פאַרקויפער - דאָס איז אַ פּלאַן פלאָ אין אַ נאָרמאַל וואָס קיינער געדאַנק ווי עקסעקוטאַבלע קאָד. ביז די אינדוסטריע ענפאָרסיז וואַלאַדיישאַן פון וואָס אגענטן לייענען אויף די וועב, יעדער שלעכט llms.txt איז אַ פּאָטענציעל פּאָזיציע פונט אין דיין נעץ.
ווילן צו פּרובירן דיין אַי וואָרקפלאָוז פֿאַר זיכערהייט? נעוראַלספּאַסע לעץ איר לויפן קאָד דור און פּרובירן אגענטן אין אַן אפגעזונדערט סוויווע -פּרוּווט די שמועסןאָדערקאָד מאָדע.