ब्लॉग

Duplicate MCP tool calls को केवल retries की समस्या न मानें। Request fingerprints और activity records से reconnects को वास्तविक दूसरी actions से अलग करें।

Custom authentication headers को gateway में डालने से पहले byte-level validation ज़रूरी है। Line breaks, Unicode traps और duplicate fields को अस्वीकार करें।

एजेंट को shell access देने से पहले result parsing, host identity, idempotency, approvals और अज्ञात remote states जांचने के लिए इस SSH तैयारी चेकलिस्ट का उपयोग करें।

एक ऐसा API approval card बनाएं जो scheme, host, port, method, path और encoded URLs को canonicalize करके वास्तविक HTTP target स्पष्ट रूप से दिखाए।

Incident response agents तब सुरक्षित तरीके से production की जांच कर सकते हैं, जब diagnostics सीमित रहें और इंसान छोटी recovery catalog को approve करें।

macOS पर MCP process trees की जांच करना सीखें, अनपेक्षित child processes पहचानें, sockets trace करें और जोखिम वाली local agent execution को सीमित करें।

macOS पर agent approval को stable, beta, package-manager और local builds में अंतर करना चाहिए, ताकि एक trusted process दूसरे build को चुपचाप cover न कर सके।

Agent action ticket references approved change intent को API और SSH execution से जोड़ते हैं, ताकि reviewers incidents के दौरान सत्यापित किए जा सकने वाले evidence देख सकें।

SSH TTY allocation प्रॉम्प्ट, स्ट्रीम, सिग्नल और टर्मिनल पहचान बदलता है। जानें कि automation बिगाड़े बिना -T, -t या -tt कब चुनना है।

MCP agents को environment variables से हटाने के लिए tools map करें, credentials को vault में रखें, secret boundaries test करें और पुराने tokens को सुरक्षित रूप से rotate करें।

रीबूट के बाद एजेंट authorization समाप्त होनी चाहिए, लेकिन audit evidence मिटना नहीं चाहिए। Durable records, नई approvals और सुरक्षित HTTP व SSH recovery तय करें।

Downloaded macOS app verification से publisher, checksum, signature, notarization, quarantine और first launch permissions की सुरक्षित जांच करें।

AI agents के लिए credential aliases tokens और SSH keys को agent context से बाहर रखते हैं, जबकि scoped access, approvals, rotation और audit trails बनाए रखते हैं।

Issue tracker अपडेट करने वाले AI agents के लिए सीमित field controls, स्पष्ट status provenance, सुरक्षित approvals और ऐसे audit records चाहिए जो incidents के बाद भी कायम रहें।

Credential injection request validation API keys को गलत host, redirect target, header path या बदली हुई request body तक पहुंचने से रोकती है।

निमंत्रण, भूमिका और समूह को अलग रखकर AI एजेंटों के लिए उलटने योग्य SaaS उपयोगकर्ता प्रोविजनिंग, सुरक्षित रीट्राई और साफ ऑडिट बनाएं।

Process replacement session approval की सीमा स्पष्ट होनी चाहिए: भरोसा केवल उसी सत्यापित image के लिए बनाए रखें और नए executable के लिए फिर अप्रूवल मांगें।

Force quit tests दिखाते हैं कि crash के बाद agent gateway क्या साबित कर सकता है, credential injection और network I/O से लेकर audit commit तक।

SSH पाइपलाइन का exit status रिमोट कमांड की विफलता छिपा सकता है। Bash PIPESTATUS कैप्चर करें, pipefail संभालें और agents को ईमानदार परिणाम लौटाएं।

जेनेरिक HTTP टूल एक कॉल के पीछे कई अलग शक्तियां छिपाते हैं। क्रेडेंशियल, गंतव्य, मेथड और अनुरोध विवरण को अलग-अलग अधिकृत करना सीखें।

एक tabletop exercise चलाएं जिसमें एक suspect AI process को isolate करके उसकी agent session revoke की जाए, जबकि उसी Mac पर चल रहा healthy parallel work जारी रहे।

एजेंट HTTP actions के लिए DNS rebinding सुरक्षा: execution time पर resolve करें, असुरक्षित उत्तर अस्वीकार करें, हर connection को pin करें और retries तथा redirects की जांच करें।

Agent approval cards के खिलाफ macOS UI automation testing चलाकर Accessibility click paths, focus stealing, stale requests और कमजोर audit evidence को उजागर करें।

MCP कॉन्फिग सुरक्षा pull request समीक्षा से शुरू होती है। जानें कि command paths, package runners, arguments, cwd और environment entries जोखिम को कैसे बदलते हैं।

AI एजेंट के लिए sudo access में सीमित मंजूरियां, जवाबदेह कारण, नियंत्रित helpers और ऐसे audit records चाहिए जो agent session के बाद भी सुरक्षित रहें।

जब research, approval, credentials और सीमित actions अलग रहें, तो planning और execution agents production risk कम कर सकते हैं।

एन्क्रिप्टेड audit log verification बदले गए या बीच से गायब records का पता लगा सकती है, लेकिन tail truncation की completeness साबित करने के लिए external checkpoint चाहिए।

स्थानीय AI agents और CI jobs को अलग access models की जरूरत होती है, क्योंकि human approval, workload identity और credential exposure से जुड़े risks अलग होते हैं।

macOS पर approval prompt spoofing व्यस्त reviewers को धोखा दे सकती है। जानें कि app identity कैसे सत्यापित करें, lookalike windows को कैसे अस्वीकार करें और AI agent actions की सुरक्षित समीक्षा कैसे करें।

SSH cancellation के बाद remote process cleanup के लिए process groups, durable status, child-process tests और disconnects के लिए स्पष्ट योजना चाहिए।

Fast User Switching security तय करती है कि shared Mac पर local AI agent actions को कौन approve कर सकता है। Session, vault, audit और handoff controls के बारे में जानें।

Autonomous agents के लिए SSH port forwarding में सख्त route limits, समय-सीमा वाला access और ऐसे approval records चाहिए जो incident review में टिक सकें।

Autonomous agents के लिए Payment API access में live money move होने से पहले sandbox refunds, captures और subscription changes के लिए अलग controls जरूरी हैं।

Asynchronous API jobs के लिए AI agents में durable state, idempotency, polling, cancellation confirmation, result checks और audit records जरूरी हैं।

सीमित inputs, उपयोगी results, approval rules, credential control और अस्पष्ट failures के सुरक्षित handling के साथ OpenAPI agent action design करना सीखें।

Signed packages, user-session launch, update rings, local vaults और सुरक्षित retirement के साथ macOS MDM से local agent gateways rollout करना सीखें।

Repository ownership बदलने के लिए केवल Git project move करना पर्याप्त नहीं है। Access बने रहने से पहले people, tokens, deploy keys, workflows, apps और agent actions का audit करें।

AI agent API और SSH access, owners, allowed actions, environments, revocation और rotation plans दर्ज करने के लिए credential inventory worksheet का उपयोग करें।

Destructive API parameters के लिए valid JSON से अधिक जरूरी है validation। Account ownership, immutable IDs, scope, freshness, approvals, retries और audit evidence की जांच करें।

AI agent action gateway credentials को coding agents से दूर रखता है, approvals स्पष्ट करता है और हर HTTP या SSH action का record बनाता है।

साप्ताहिक agent security review चलाएं और sessions, असामान्य commands, failed calls, revoked access और rotation के लिए तैयार credentials की जांच करें।

Audit evidence backups को tamper-evident records सुरक्षित रखने चाहिए, लेकिन दूसरा credential store नहीं बनना चाहिए। ऐसे archives बनाएं जिन्हें जांचकर्ता सुरक्षित रूप से verify कर सकें।

Forced SSH commands AI-controlled service accounts को नामित server actions तक सीमित रखते हैं, जबकि human approval credential boundary पर बनी रहती है।

PID reuse agent actions को गलत process से जोड़ सकता है। Process start data, signer checks, parent snapshots और सख्त revalidation से सुरक्षित macOS agent sessions बनाएं।

Unsigned local builds सुरक्षित ढंग से तभी काम करते हैं जब approval blanket trust के बजाय process provenance, session boundaries और scoped credentials पर आधारित हो।

सशर्त API अनुरोध एजेंट से चलने वाले updates को पुराने overwrite से बचाते हैं। ETags, version fields, If-Match, 412 errors और सुरक्षित retry rules जानें।

AI agents के लिए API pagination में page budgets, opaque cursors, सुरक्षित retries और ऐसी reports जरूरी हैं जो साफ बताएं कि agent ने क्या inspect नहीं किया।

SSH बैकग्राउंड जॉब, nohup, जॉब कंट्रोल और अलग प्रक्रियाओं को जांचें, ताकि शून्य एग्जिट स्टेटस ऑडिट को जल्दी बंद न करे।

AI coding agents के लिए bastion host access में enforced routes, controlled credentials, SSH command evidence और भरोसेमंद target logging की जरूरत होती है।

AI agents के internal APIs call करने से पहले proxy environment variables का audit करें। Inheritance सत्यापित करें, NO_PROXY matching test करें और unsafe proxy routes को सीमित करें।

Developer Mac बदलते समय data को authority से अलग रखें, agent credentials को सुरक्षित रूप से enroll करें, नए vault को verify करें और पुराने device का access revoke करें।

Dry-run endpoints AI प्रोग्रामिंग एजेंट को writes execute करने से पहले planned changes, प्रभावित resources और validation failures देखने देते हैं।

Local action control AI coding agents को secrets उजागर किए बिना काम करने में मदद करता है। जानें कि developer approvals कब सही हैं और server-side controls को निर्णय कब लेना चाहिए।

Time Machine रिस्टोर से दो वैध ऑडिट शाखाएं बन सकती हैं। सबूत को बिगाड़े बिना हर टाइमलाइन को सुरक्षित रखने, लेबल करने, सत्यापित करने और रिपोर्ट करने का तरीका जानें।

API होस्ट एलियस बिना समीक्षा वाले डेस्टिनेशन छिपा सकते हैं। CNAME और बेस URL की इन्वेंट्री बनाना, अथॉरिटी के अनुसार क्रेडेंशियल बांधना और रीडायरेक्ट लीक रोकना सीखें।

क्वेरी स्ट्रिंग वाले क्रेडेंशियल लॉग, हिस्ट्री, प्रॉक्सी और एक्सपोर्ट में फैल जाते हैं। सीक्रेट को URL और एजेंट कॉन्टेक्स्ट से दूर रखने के लिए हेडर इंजेक्शन इस्तेमाल करें।

कीबोर्ड approval shortcuts को agent action authorize करने से पहले focus, timing, repeats और terminal input के लिए adversarial testing से गुजरना चाहिए।

MCP server startup failures को समझना आसान हो जाता है जब launch, handshake, tool discovery और external action के evidence को अलग-अलग देखा जाए।

Active sessions, pending approvals, recovery actions और audit evidence को on-call engineers के बीच सुरक्षित रूप से ट्रांसफर करने के लिए AI agent handoff प्रक्रियाएं।

Hash-chained audit logs रिकॉर्ड की integrity और order सुरक्षित रखते हैं। जानें कि वे क्या साबित करते हैं, कौन से gaps बाकी रहते हैं और कौन से operational records उन्हें पूरा करते हैं।

API के जरिए ईमेल भेजने वाले AI एजेंटों के लिए प्राप्तकर्ता सीमाएँ, अंतिम संदेश की मंज़ूरी, डिलीवरी प्रबंधन और ऐसी घटनाओं के रिकॉर्ड ज़रूरी हैं जो incident के बाद भी सुरक्षित रहें।

Agent process authorization को ऐसी boundary चाहिए जो fork के बाद भी बनी रहे। Children की जांच करना, access रद्द करना, process groups रोकना और evidence सुरक्षित रखना सीखें।

Agent actions के लिए approval latency budget तय करें, review queues मापें और human control कमजोर किए बिना routine workflows को फिर से बनाएं।

Mac sleep के बाद agent authority के लिए lock, lid close, wake, vault access, session approvals और overnight runs के स्पष्ट नियम तय करें।

AI agents के लिए authorization evidence में मानवीय मंज़ूरी के साथ API या SSH outcome भी दर्ज होना चाहिए, जिसमें timeout और unknown state शामिल हों।

लॉक किए गए वॉल्ट की request handling का टेस्ट करें, ताकि अस्वीकार की गई AI agent calls discard हो जाएं, queue में न रुकें और वॉल्ट खुलने के बाद replay न हों।

AI agents के लिए SSH certificates चुराए गए credential के exposure को कम करते हैं, लेकिन इसके लिए सही renewal, server checks, local custody और revocation plans जरूरी हैं।

Service ownership और on-call shift के आधार पर AI agent actions के approver चुनें, स्पष्ट handoff, सीमित permissions और audit records के साथ।

Audited agent action के दौरान power loss से result unknown रह सकता है। जानें interruption boundaries कैसे test करें, outcomes का reconciliation कैसे करें और safely retry कैसे करें।

API subdomain credential boundaries redirects या ढीले client code के जरिए tokens को sibling, regional, vanity और tenant hosts तक पहुंचने से रोकते हैं।

SSH ProxyCommand की सुरक्षा जांचने में स्थानीय शेल निष्पादन, एक्सपैंशन, includes और जंप-होस्ट रूटिंग की समीक्षा करें, इससे पहले कि एजेंट रिमोट होस्ट तक पहुंचे।

Fingerprint changes, Mac transfers और biometric lockouts से agent approvals प्रभावित होने पर Touch ID access review के लिए व्यावहारिक runbook।

अलग backup credentials एक agent की गलत call को live systems और recovery copies, दोनों मिटाने से रोकते हैं। अलग write, restore और admin boundaries बनाएँ।

Nested MCP requests के लिए केवल tool logs काफी नहीं हैं। जानें कि parent calls, retries, approvals और agents द्वारा शुरू किए गए वास्तविक external actions को कैसे trace करें।