Latest / M365.FM – פודקאסט Microsoft 365, Copilot ובינה מלאכותית בעברית / ממשל סוכני AI עם LangChain4j ו-Copilot Studio: הזרקת פרומפטים, מחברים, ביקורת ו-RBAC (דיבוב AI)

Transcript

ממשל סוכני AI עם LangChain4j ו-Copilot Studio: הזרקת פרומפטים, מחברים, ביקורת ו-RBAC (דיבוב AI) · M365.FM – פודקאסט Microsoft 365, Copilot ובינה מלאכותית בעברית

• 0:00
  סוכני בינה מלאכותית שולחים עבודה מהר יותר מפגישות בקרת השינויים שלכם, והממשל הוא משהו מיוחד.
• 0:04
  אתם מכירים את ההרגשה הזאת שמנהל משנה שולח עבודה עם גישה לכל הדיירים רק לבדיקה.
• 0:08
  כן, זה פעימות הלב של קצין הציוט שאתם שומעים.
• 0:11
  היום, אני מפרק את הבלגן בלנגצ'יין 4J ובסטודיו של מנהל משנה עם מקרים אמיתיים,
• 0:16
  הזרקה מהירה, מחברים מתירניים מדי ופערים בביקורת.
• 0:18
  ואני אראה לכם מה מתקלקל, למה זה מתקלקל, ואת התיקונים שבאמת מחזיקים מעמד.
• 0:22
  יישארו עד הסוף, אני אתן לכם את שלב הממשל האחד שמונע את רוב האירועים.
• 0:27
  תצאו עם מודל RBSC של סוכן, מדיניות אובדן נתונים ורשימת בדיקה של צוות אדום.
• 0:32
  מקרה ראשון, הזרקה מהירה.
• 0:34
  המתמחה הלא מודרך כותב מדיניות.
• 0:36
  הזרקה מהירה היא המתמחה הלא מודרך שנשמע מועיל, כותב במשפטים שלמים,
• 0:41
  ואז שולח נתוני שכר לארכיון האישי שלא לשמירה.
• 0:44
  אתם חושבים שהנחיית המערכת שלכם היא החוק.
• 0:47
  המודל חושב שזו הצעה, וברגע שאתם מבססים אותה על תוכן פנימי,
• 0:51
  מסמך אחד או הודעת משתמש חריפה יכולים לכתוב מחדש את הכללים באמצע שיחה.
• 0:55
  למה זה חשוב?
• 0:56
  כאשר הזרקה מנצחת, הסוכן שלך הופך למשורר מלך דליפות נתונים.
• 1:01
  זה מזיז כלים מתקדמים ומתעלם משפת המדיניות כאילו מדובר בתנאי השירות של הווי-פיי.
• 1:11
  מה ששובר ב-Lane Chain 4J, הדבר שרוב האנשים מפספסים הוא שקריאה לכלי ללא סכמות פלט קפדניות היא בעצם בצע פשעים, החזר ויברציות.
• 1:19
  אם הכלים שלך מקבלים ארגומנטים לא מסומנים, כמו טקסט חופשי, סיקוואל או שדות שאילת,
• 1:25
  ואתה לא מאמת סוגים, טווחים או אינוםס, המודל יעביר בשמחה כל מה שתוקף מבריח פנימה.
• 1:31
  אימות פלט חלש הוא שותף לפשע.
• 1:33
  כשאתה מצפה לג'סון אבל מקבל ג'ייסון אייצ'טיג, תוקף יכול להחליק הוראות בתגובות או במחרוזות שהמנתח במורד הזרם שלך מתייחס אליה כפקודות.
• 1:42
  זה הקליק לי כשראיתי אומנים שבהם כלי החזור קיבל פרמטר נושא עם הורדת ייחוס שרירותי.
• 1:47
  הקריאה הבאה העבירה את ההורדה הזו כאילו הייתה תצורה.
• 1:51
  זו לא תזמור, זו שליטה עצמית.
• 1:53
  עכשיו, הנה המקום שבו רוב האנשים טועים.
• 1:56
  הם מסתמכים על הגדרת נא להיות בטוח של המודלים במקום על מעקות הגנה בקוד.
• 2:00
  בלנגצ'יין 4J אתם צריכים רשימות היתרים עבור שמות כלים וארגומנטים,
• 2:05
  פלטי סכימת ג'ייסון נאחפים בגבול,
• 2:07
  מסנני פלט מבוססי תבניות כדי לנטרל סודות,
• 2:10
  וטיפול בחריגים שלא מנסה שוב את אותו כלת מורעל חמש פעמים כמו גולדן רטריבר עם כדור טניס.
• 2:16
  הסיבה שזה עובד היא שזה הופך את האמון במודל לאימות כל בית.
• 2:20
  מה שובר בקופילות סטודיו?
• 2:22
  בסיס נאיבי עם בליאת שרפוינט רחבה.
• 2:25
  אתם מחברים אוסף אתרים שלם לסלמות,
• 2:27
  ועכשיו מסמך קליטה אחד עם התעלמות מהוראות קודמות הופך לדת החדשה של הסוכן שלכם.
• 2:32
  הנחיות מערכת הניתנות לעריכה על ידי משתמשים עסקיים הן ההמשך.
• 2:35
  אני אוהב משתמשים עסקיים,
• 2:37
  אבל לתת להם ניהול מהיר זה כמו לתת לשיווק לקבוע כללי חומת אש כי הם מכירים את כל המותג.
• 2:42
  וכן ראיתי תצורות דיירים שבהן הניהול הושבט כדי להפחית חיכוך.
• 2:46
  הייתם מאכלים שלא הייתם יכולים.
• 2:48
  ראיות שתזהו יומני דיירים המציגים כלים המופעלים עם פרמטרים בלתי מוגבלים כמו
• 2:52
  יצאו כל הדגלים שמעולם לא היו אמורים להתקיים.
• 2:55
  מעקב שיחה שבו העוזר חוזר על מחרוזת מוזרקת ממסמך שהוחזר מתקני ניהול מושבטים.
• 3:01
  זה לא היפותטי, זה כל סקירה לאחר אירוע שאינך רוצה להשתתף בה.
• 3:04
  אז מהו הנתיב הקבוע שאתה יכול ליישם היום?
• 3:12
  שום בסכימה הוא לא קיים.
• 3:13
  דרוש פלט של סכימת ג'ייסן ודחה כל דבר שאינו מאמה.
• 3:17
  אין סכימה, אין תגובה, נקודה.
• 3:19
  הוסף מסנני תבניות עבור דליפות ברורות, מפתחות API, סודות, מספרי SSN.
• 3:23
  מסנני בלום הם מהירים וזולים, השתמש בהם.
• 3:25
  עטוף כלים בבדיקות מדיניות, אמת סוגי ארגומנטים, טווחים ופורמטים צפויים לפני הביצוע.
• 3:31
  הוסף ניהול תוכן במבדי pre-post.
• 3:33
  מנע מהמודל לפעול או לפלוט תוכן רעיל או רגיש.
• 3:36
  סגירת קשל עם חריגים מפורשים ולעולם אל תנסה שוב אוטומטית הנחיות מורלות.
• 3:40
  עבור Copilot Studio נעל הנחיות מערכת.
• 3:43
  רק מנהלים יכולים לשנות אותן.
• 3:45
  שנה גרסאות כמו קוד.
• 3:46
  קנה מחברים לפי סביבה.
• 3:47
  פיתוח, בדיקה, ייצור גבולות שונים.
• 3:50
  הרשאות מינימליות על מקורות נתונים.
• 3:52
  הפעל מדיניות ניהול תוכן ברמת הדייר.
• 3:54
  זהו סטנדרט טבלה.
• 3:55
  התבסס רק על תוכן מתויג עם רגישות, לא על כל החווה, לנוחותך.
• 4:00
  הניצחון המהיר שמשתלם באופן מיידי הוא הוספת סכימת פלט ושלב ניהול מסנן בלום בגבול הסוכן.
• 4:05
  תמנה את רוב הדליפות המטומטמות מבלי לגעת בלוגיקה עסקית.
• 4:08
  לאחר מכן, הוסף רשימת היתרים קטנה לדחייה עבור פורמטים שאתה מצפה להם, כמו סיכומים מובנים, וחסום את כל השאר.
• 4:14
  הרשו לי להראות לכם בדיוק איך זה עובד.
• 4:17
  לדוגמה, יש לכם כלי ליצירת כרטיסים שמקבל כותרת, תיאור ועדיפות.
• 4:21
  ללא אכיפת סכימה, תוקף מזריק תיאור, דסקריפשן, לכל אירועי פי אחת בתוך בלוק בקטיק משולש.
• 4:28
  המודל מעביר אותו דרכו.
• 4:29
  ה-ITSM API שלכם הושך בכתפיו ומריץ סקריפט עדכון.
• 4:33
  עם סכימה ואימות, תיאור לא יכול להכיל הסימוני פקודה או לחרוג מהאורך.
• 4:37
  הבקשה נכשלת, נסגרת, רושמת את מזהה הקורלציה, וה-CM שלכם מסמן פגיעה בניהול.
• 4:43
  ובום, תראו את התוצאה הזו.
• 4:45
  אירוע נמנע, עקבות נשמרו, מבקר שואל.
• 4:48
  טעויות נפוצות שיש להימנע מהן.
• 4:50
  מתן אפשרות למודל לבחור שמות כלים באופן דינמי.
• 4:52
  כלים הם חוזים, לא הצעות.
• 4:54
  קבלת ג'ייסן חופשי ללא ממט.
• 4:56
  נראה שדג'סון אינו מחמאה.
• 4:58
  הנחיות ניתנות לעריכה בסביבות ייצור.
• 5:00
  אם זה יכול להשתנות ללא סקירה, זה ישתנה.
• 5:03
  הסתמכות על זיכרון שיחה עבור מדיניות.
• 5:05
  מדיניות שייכת לקוד ולקונפיגורציה, לא לביברים.
• 5:08
  ברגע שתצליחו, כל השאר יסתדר.
• 5:10
  אתם מונעים מהמתמחה לדבר מחוץ לתורו.
• 5:12
  לאחר מכן, אנחנו מונעים ממנו להיכנס לכל חדר עם מפתח ראשי.
• 5:15
  מקרה שני, מעל מחברים מטירים, מפתחות לטירה על שרוך.
• 5:19
  אתם מונעים מהמתמחה לדבר.
• 5:21
  עכשיו קחו את התג בחזרה.
• 5:22
  מעל מחברים מטירים נמצאת מחזיק המפתחות של השרת שפותח כל דלת בבניין,
• 5:26
  כולל הכספת, מעון היום, ואיך שהוא גם הפלוטון של המנכ״ל.
• 5:30
  למה זה חשוב זה פשוט?
• 5:31
  מחבר אחד עם היקף יתר שווה לחילוץ נתונים כלל ארגוני בבקשה אחת, לא תיאורטית.
• 5:37
  שיחה אחת.
• 5:37
  בזמן שאתם עדיין מתווכחים על כותרת כרטיס השינוי.
• 5:40
  נתחיל עם מה שבור ב-Lane Chain 4J.
• 5:43
  מפתחים משתפים מפתחות API בין סוכנים לנוכיותכם.
• 5:46
  ואז מישהו מקנה במאגר פרטי, שהוא למעשה ציבורי,
• 5:49
  ואתה מבצע תגובה לאירועים בשעה שתיים לפנות בוקר בחול.
• 5:52
  טווחי O-Auth הם הבאים בתור.
• 5:54
  אתה מעניק קריאה וכתיבה כדי לחסוך זמן במהלך הבדיקות.
• 5:57
  וב-6 חודשים לאחר מכן, אסימון הבדיקה הזה הוא עכשיו היהלום שבקטר של הייצור.
• 6:01
  ורישום הכלים.
• 6:02
  אני אוהב רישום נקי, אבל אם אתה מכוון סוכן פיתוח לאישורי ייצור,
• 6:05
  כי ההדגמה צריכה לעבוד היום, זה אתה חיבר את המסור שרשרת לרומבה.
• 6:09
  הדבר שרוב האנשים מפספסים הוא שכלים יורשים כל זהות שאתה מוסר להם.
• 6:12
  אישורים משותפים, פירושם רדיוס פיצוץ משותף.
• 6:15
  אין קסם רק כדי לשמור דברים בדגל.
• 6:17
  אם האסימון יכול למחוק רשומות,
• 6:19
  הסוכן שלך יכול למחוק רשומות בטעות, בהתלהבות ובביטחון מלא.
• 6:22
  עכשיו, עברו לקופילוט סטודיו.
• 6:24
  מחברי M365 לכל הדייר הם המלכודת הקלאסית.
• 6:28
  אתה לוחץ פעם אחת ועכשיו כל קופאילוט בכל צוות יכול לראות נתונים שהוא לא אמור לראות.
• 6:32
  זו לא העצמה, זה מזנון לטעויות.
• 6:34
  לאחר מכן, אתם פורסים לצוותים עם נירות כלל ארגונית בגלל אימוץ ופתאום בוט פיילוט שנועד לפיננסים עונה על שאלות בשיווק,
• 6:41
  שולף תוכן מעטרי שירפוינט שמעולם לא היה צריך לדעת על קיומם.
• 6:44
  ו-WCS של צד שלישי לא מנוהל, אלה כמו קונני USB בשנת 2009.
• 6:49
  באופן מסתורי בכל מקום ותמיד זמניים.
• 6:51
  ראיות מופיעות באותו אופן בכל פעם.
• 6:53
  סודות אבשים שמעולם לא הסתובבו ללא תפוגה, ללא בעלים.
• 7:02
  טווחים שנקראים כמו וידוי.
• 7:04
  וכן, מפתח הפרוד הזמני הזה חי בפיתוח במשך חודשים.
• 7:08
  ממצאי האבטחה ותצורות הדיירים שלכם לא ישקרו, הם פשוט ינחו.
• 7:12
  אז מה דרך התיקון?
• 7:13
  עבור LangChain 4J, התייחסו לכל סוכן כמו יישום נפרד עם זהות משלו.
• 7:17
  צרו מנהלי שירות לכל סוכן.
• 7:19
  ללא הסימונים משותפים.
• 7:20
  אם שני סוכנים זקוקים לאותו API, הם עדיין מקבלים אישורים שונים.
• 7:23
  השתמשו באורף עם טווח.
• 7:25
  הענקו את קבוצת ההרשאות הקטנה ביותר, המאפשרת לכלי לעשות את עבודתו.
• 7:28
  קורא, לא כותב.
• 7:29
  כתבו לאוסף אחד, לא לכולם.
• 7:31
  אך סן סודות במנהל סודות מתאים.
• 7:33
  סובב לפי לוח זמנים.
• 7:34
  סובב לפי אירוע.
• 7:35
  סובב כשמישהו אפילו לוחש הסימון.
• 7:37
  הוסף RBSC דו מפלסי.
• 7:39
  עטיפת כלי בודקת את תפקיד המתקשר לפני שהיא נוגעת ב-API.
• 7:42
  אין תפקיד, אין קריאה.
• 7:43
  סביבות נפרדות, מפתחות מפתח מדברים רק עם מערכות פיתוח.
• 7:46
  אם כלי רואה נקודת קצה של ייצור בפיתוח, הוא נכשל בסגירה וצועק ביומנים.
• 7:50
  עבור Copilot Studio, צייר גבולות נוגשים עם סביבות והקפים.
• 7:54
  השתמש בהפרדת סביבות, פיתוח, בדיקה, ייצור.
• 7:57
  מחברים שונים, הרשאות שונות, בעלים שונים.
• 7:59
  סקור היקפי מחברים באמצעות זרימת עבודה.
• 8:02
  שינויים דורשים אישור, תאריכי תפוגה ובעלים.
• 8:04
  אין בעלים, אין מחבר.
• 8:05
  החל מדיניות DRP לכל ערוץ.
• 8:07
  ערוץ הכספים מקבל כללים מחמירים יותר מאשר כלל חברתיים.
• 8:10
  זו הנקודה.
• 8:11
  לבטל פריסות Teams כלל ארגוניות עבור פיילוטים.
• 8:14
  להגביל את הנהירות לקבוצת הבטחה.
• 8:16
  להרחיב רק לאחר סקירה.
• 8:17
  מלאי ושמור גישה למחברי סס של צד שלישי.
• 8:20
  אם הוא לא מנוהל, הוא קבוי כברירת מחדל.
• 8:22
  בעלים חייבים להצדיק את הגישה ולחדש אותה.
• 8:24
  הנה ניצחון מהיר שתוכל לשלוח היום אחר הצהריים.
• 8:27
  בטל טווחי דייר כלליים, ומפה כל מחבר לקבוצת הבטחה עם מדיניות תפוגה.
• 8:31
  כאשר הקבוצה פגע, הגישה מתה בצורה חלקה.
• 8:33
  אין דרמה, אין הפתעה.
• 8:35
  הרשו לי להראות לכם בדיוק איך זה עובד.
• 8:37
  יש לכם כלי ייצוא דוחות שכותב לדלי יחסון.
• 8:39
  עם אישורים משותפים, הוא יכול לראות כל דלי.
• 8:42
  אז, הנחיה שאומרת, שמור גיבוי לארכיון, נוחת בשקט בנתיב הפונה לציבור.
• 8:47
  אם מנהלים לכל סוכן ותפקידים מוגדרים, כלי זה יכול לכתוב רק לדלי אחד עם קידומת אחת.
• 8:54
  אם המודל מחליט להמציא נתיב אחר, ה-API דוחה אותו.
• 8:58
  אתם רושם את מזהה הקורלציה וה-CEM שלכם מפעיל התראה.
• 9:01
  ובום, אין מסיבת דליפת נתונים מקרית.
• 9:03
  טעויות נפוצות שיש להימנעה מהן.
• 9:05
  שימוש בקבוצות גלובליות לגישה רק לעת התא.
• 9:08
  עכשיו זה אף פעם לא נגמר.
• 9:09
  מתן טווחים רכבים או כולם מכיוון שהמסמכים היו מבלבלים.
• 9:12
  מבלבל אינו הרשאה.
• 9:14
  העתקת אישורים בין סביבות.
• 9:15
  אם אתם יכולים להדביק את זה, תדביקו את זה לא נכון.
• 9:18
  התייחסות לנירות של טימס כבלתי מזיקה.
• 9:20
  נירות היא גישה.
• 9:21
  גישה היא סיכון.
• 9:22
  ברגע שתבינו את היקף הגישה, מבקרים יפסיקו להריח דם במים.
• 9:26
  וכשהם כן ידפקו, תצטרכו הוכחה.
• 9:28
  מה שמביא אותנו לחלק שכולם שוכחים.
• 9:30
  אם זה לא נרשם, זה לא קרה.
• 9:32
  מקרה שלישי.
• 9:33
  פערים בביקורת.
• 9:34
  אם זה לא נרשם, זה לא קרה.
• 9:36
  בדקתם את היקף הגישה.
• 9:38
  נהדר.
• 9:39
  עכשיו תוכיחו את זה.
• 9:39
  כי כשמבקר שואל, מה עשה הסוכן בשעה 3.14 דקות אחר הצהוריים.
• 9:43
  והתשובה שלכם היא, אנחנו חושבים משהו.
• 9:47
  זו לא העמדה.
• 9:48
  זו התנצלות.
• 9:48
  למה זה חשוב?
• 9:49
  בלי שושלת, אי אפשר להסביר תשובות מוזרות,
• 9:52
  לבטל פעולות רעות,
• 9:53
  או אפילו לדעת אם תקרית הוכלה.
• 9:55
  רגולטורים אוהבים את חוסר הוודאות הזה.
• 9:57
  לקוחות אוהבים את זה פחות.
• 9:58
  והמנהלים שלכם באמת אוהבים את זה שאתם אומרים?
• 10:00
  אין לנו מושג.
• 10:01
  הנה הדבר שרוב האנשים מפספסים בלנגצ'יין 4J.
• 10:04
  הרשת שלכם עושה הרבה יותר ממה שהיומנים שלכם עודים.
• 10:06
  גרפי ביצוע חסרים אומרים שאתם לא יכולים לשחזר את השלבים.
• 10:09
  אין מזהי עקבות אומרים שאירועים נראים כמו זיקוקים אקראיים.
• 10:12
  יומנים חלקיים מסתירים את קריאה אחת לכלי שהייתה חשובה.
• 10:15
  הוכשלים שקטים בכלי, אלה האהובים עליי.
• 10:18
  הכל נראה ירוק בעוד שהכלי מעולם לא רץ והמודל פשוט הזתה תגובה כדי להיות מנומס.
• 10:23
  זה עבד אצלי ביום שרדף אחרי אירוע שבו שלב החזור הסתיים החזיר נר.
• 10:27
  והשלב הבא כתב בשמחה שלא נמצאו רשומות שנסגרו לאפטי איי של כרטיסים.
• 10:31
  אין יוצא מן הכלל, אין עקבות, רק ויברציות וקרנטים סגורים.
• 10:35
  אם אינך יכול להבחין בין פלט מודל לפלט כלי בלוגים שלך, אתה כבר בצרות.
• 10:38
  הרשו לי להראות לכם בדיוק איך לתקן רישום של LengChain 4J כך שיהיה מוכן לבית משפט.
• 10:42
  ראשית, הפעל רישום מובנה בכל מקום.
• 10:45
  ג'ייסן, לא מרק מחרוזות.
• 10:46
  כל בקשה ותגובה מקבלות מעטפה עם חותמות זמן, שם מודל, ספירת הסימונים ומזהה קורלציה ששורד את כל השרשרת.
• 10:52
  לאחר מכן הוסף גרפים או עקבות ביצוע באמצעות LengSmith או LengGraph.
• 10:56
  כל צומת רושם כלת, פלט, משך זמן ושגיאות.
• 10:59
  אם כלי זורק, הוא זורק בכל רם.
• 11:01
  אין כשל שקט, לא הינכנו.
• 11:03
  עכשיו הגדול, מרכז אותו.
• 11:05
  צינור עקבות ולוגים לתוך התפר שלך.
• 11:07
  אל תשאירו אותם על פוד שמשקלל אוטומטית עד לתהום הנשייה.
• 11:09
  הוסיפו דגימה לאיתור רעשים, אך לעולם אל תבטלו שגיאות.
• 11:12
  אתם רוצים לחפש לפי מזהה מעקב ולראות את הסיפור כולו.
• 11:14
  הנחיות, החזור מסמכים, קריאות לכלי, תגובות API והתשובה הסופית בלי לשחק איפה וולדו בשעה שתיים לפנות בוקר.
• 11:20
  עברו לקופילוט סטודיו.
• 11:21
  הפלטפורמה נותנת לכם טלמטריה מסוימת, אך היא מפוזרת על פני צוותים, דייטוורס וכל מחבר שנגעתם בו.
• 11:26
  ייצוא מוגבל של שיחות פירושו שאתם מקבלים קטעי טקסט, לא נרטיבים.
• 11:30
  טלמטריה מקוטעת פירושה שקצין הציוד שלכם מחבר צילומי מסך כאילו מדובר באומנויות ומלכות יד.
• 11:34
  תקנו את זה על ידי בניית נתיב ביקורת מאוחד.
• 11:37
  הפעילו שמירת תמלילי שיחה עם SLA ברורים לשמירה, מי שומר אותם, כמה זמן ומדוע.
• 11:42
  ייצואו יומני שיחות ופעולות לסביבת עבודה מרכזית כמו Fabric או Log Analytics.
• 11:46
  תייגו כל אירוע עם מזהה מתאם שאתם מעבירים מנקודת הכניסה בטימס ועד לתוספי דייטוורס וממשקי API במורד הזרם.
• 11:53
  אם הצ'ט אומר צור אירוע, אני רוצה ללחוץ על הרשומה המדויקת במערכת המדויקת עם הנתונים המדויקים שנשלחו.
• 12:00
  ראיות שתזהו מסכירות אירועים.
• 12:07
  אין מזהה, אין שירות.
• 12:34
  הגדירו SLA לשמירה.
• 12:35
  אישורים משפטיים, אכיפת הבטחה.
• 12:38
  90 יום לפיתוח, שנה לייצור, יותר זמן עבור דומיינים מוסדרים.
• 12:41
  פרסמת זה, חיה לפי זה, טעויות נפוצות שיש להימנעה מהן.
• 12:45
  רישום סודות גולמיים או פי.
• 12:46
  מיסוך במקור, שמור את השדות שאתה צריך לזהוי פלילי, לא את תכשיטי הקטר.
• 12:50
  שגיאות דגימה, הצלחת דגימה, רישום כל הכישלונות.
• 12:53
  כשדברים מתקלקלים, תצטרכו כל פירור לכם.
• 12:56
  יומני טקסט חופשי, בני אדם אוהבים אותם, מכונות צונאות אותם.
• 12:59
  השתמשו בשדות.
• 13:00
  הוסיפו סכמות.
• 13:01
  עימות בעת הקליטה.
• 13:02
  עכשיו מבקרים, שואלים מה קרה.
• 13:04
  אתם פותחים מעקב אחד.
• 13:06
  אתם מציגים את הפקודה, את מזהי המסמכים שהוחזרו, את כלת הכלי, את פלט הכלי ואת ההודעה הסופית.
• 13:11
  מזהי הקורלציה תואם את שער ה-API, את כתיבת מסד הנתונים ואת הודעת הטאמס.
• 13:15
  ובום, הסיפור מחזיק מעמד.
• 13:17
  אז כשאתם יכולים לראות, אתם יכולים לשלוט.
• 13:19
  מה שאומר שהגיע הזמן למסד את הכללים ולנעול את מי עושה מה.
• 13:22
  מודל ה-RBSC של הסוכן, מתייחסים לסוכנים כמו למשתמשים טיפשים מאוד וחזקים מאוד.
• 13:27
  יש לכם נראות.
• 13:28
  יופי.
• 13:28
  עכשיו, תנו לדברים האלה זהות ורצועה.
• 13:31
  סוכנים הם משתמשים.
• 13:32
  משתמשים טיפשים מאוד וחזקים מאוד.
• 13:34
  אם לא הייתם נותנים למנהל זמני אנושי ביום הראשון,
• 13:36
  אל תמסורו את זה לתוכי סתוכסטי שלא יכול להבחין בין סרכזם לסודו.
• 13:39
  למה זה חשוב?
• 13:40
  רוב הארגונים מאבטחים בני אדם ומתעלמים מסוכנים.
• 13:43
  לאחר מכן, הסוכן עוקף את ההרשאות הנמוכות ביותר בתכנון.
• 13:46
  זה קופץ בין כלים, חוצי סביבות.
• 13:48
  ואף אחד לא שם לב כי זה לא מופיע בתרשים הארגוני.
• 13:51
  כך בוט מסייע הופך למנהל צל.
• 13:53
  הנה המודל שאני רוצה שתשלחו.
• 13:55
  זהות אחת לכל סוכן, תפקידים ברורים, בדיקות מדיניות בקוד וגבולות סביבה שבאמת אומרים משהו.
• 14:01
  התחילו עם הזהות, צרו מנהל שירות, Service Principle, לכל סוכן, לא בוט פלטפורמה 0.1.
• 14:06
  מיפוי אחד לאחד בפועל.
• 14:07
  תנו לזה שם כמו אפליקציה.
• 14:09
  תיגו אותו עם בעלים, מטרה, סביבה ותאריך תפוגה.
• 14:12
  אם שני סוכנים מגיעים לאותו API, הם עדיין מקבלים זהויות שונו.
• 14:15
  זהות משותפת שווה לרדיוס פיצוץ משותף.
• 14:17
  לאחר מכן הגדירו תקסונומיה של תפקידים שאפילו אנשים עסוקים יכולים ליישם.
• 14:21
  אני משתמש בארבעה, קורא, רץ, כותב, מנהל.
• 14:23
  קורא יכול להחזר נתונים.
• 14:25
  אין תופעות לוואי.
• 14:26
  תחשבו על שאילתה, החזור, סיכום.
• 14:28
  רץ יכול להפעיל זרימות עבודה עם אפקטים מוגבלים.
• 14:31
  צור כרטיס, שלח אישור, תזמן פגישה.
• 14:34
  כותב יכול לכתוב נתונים להיקפים ספציפיים.
• 14:36
  טבלה אחת, דלי אחד, טבעת דואר אחת, לא לכולם.
• 14:40
  מנהל יכול לשנות תצורה.
• 14:47
  כלים הם נקודות האכיפה שלכם.
• 14:51
  כל עטיפת כלי בודקת את תפקיד הקורא לפני ביצועה.
• 14:54
  עם זהות הסוכן ממופל הקורא, כלי כתיבה אפילו לא מקבל את הקריאה.
• 14:58
  ואל תעצרו בתפקיד, כללו את טווח המשאבים.
• 15:01
  כותב לאירועים פיננסיים לא יכול לכתוב מקרים למחירות.
• 15:04
  טווח אינו הערה, הוא שער.
• 15:06
  השתמשו במשתני סביבה ובגבצי תצורה כדי לקשור כלים לסביבות.
• 15:09
  סוכן פיתוח רואה רק מערכי פיתוח ומפתחות פיתוח.
• 15:12
  אם הוא מנסה כתובת URL של מוצר, הוא נסגר בחישלון ויומן בכל רם.
• 15:15
  בדיקות מדיניות מתרחשות בגבול, לא לאחר שקריאת ה-API נכשלת.
• 15:19
  בקופילות סטודיו, ביצעו את אותה תבנית עם תפקידי סביבה והקפי מחבר.
• 15:23
  הקצה את הסוכן לסביבה עם הרשאות המשקפות קורא, כך שרץ, כותב, מנהל.
• 15:28
  הרשאות מחבר ממופות לקבוצות הבטחה הקשורות לתפקידים אלה.
• 15:32
  גבולות פריסת הצוותים הם רדיוס הפיצות שלכם.
• 15:34
  שימרו על פיילוטים בתוך קבוצה קטנה.
• 15:36
  הרחב רק עם כרטיס שינוי.
• 15:38
  כאן זרימת העבודה של הסקירה שומרת עליכם כנים.
• 15:40
  כל שינוי היקף הוא בקשת שינוי.
• 15:42
  רשום את הסוכן, התפקיד המבוקש, המחבר או הכלי, הסביבה, הסיבה, המבקש ומועד התפוגה.
• 15:48
  שני אישורים, בעלים טכני אחד, בעל נתונים אחד.
• 15:51
  כאשר מועד התפוגה מגיע, הגישה מתבטלת אוטומטית ואתה מקבל התרעה לחדש או לוותר על התוכנה.
• 15:56
  זמני סוף סוף פירושו זמני.
• 15:57
  הרשה לי להראות לך בדיוק איך זה עובד בעזרת סיפור קצר.
• 16:00
  סוכן שאלות ותשובות פיננסיים מתחיל כקורא.
• 16:02
  אנשים אוהבים את זה, אז המוצר רוצה ליצור דוח הוצאות.
• 16:05
  וזו פעולת רץ עם היקף צר.
• 16:07
  אתה מוסיף כלי חדש עם מדיניות ברמת הכלי, רק הגשת הוצאות, רק עבור מרכז העלות של העובדים, פחות מחמישה קבצים מצורפים בלבד.
• 16:15
  זהות הסוכן מקבלת רץ עבור אותו API יחיד שפג תוקפו בעוד 30 יום.
• 16:19
  בקופילות סטודיו, הסביבה מקבלת הרשאת מחבר לטבלת דייטה ורס אחת עם הבטחה ברמת השורה.
• 16:25
  יומני ביקורת מציגים את כרטיס השינוי, את המאשרים ואת מועד התפוגה.
• 16:29
  כאשר השיווק מבקש גם למחוק דוחות, אתה דוחה או מנתב לכלי כתיבה נפרד עם בעלים ו-SLM משלו.
• 16:35
  המודל יכול לרצות כל דבר.
• 16:37
  המדיניות אוכפת הכל.
• 16:39
  טעויות נפוצות שאתה צריך להפסיק.
• 16:41
  זהויות משותפות לנוחותך.
• 16:43
  נוחות היא אויב הבלימה.
• 16:44
  ניהול זמני שלעולם לא פג תוקף.
• 16:46
  שימו פסקי זמן להרשאה, לא ללוח השנה שלכם.
• 16:49
  אישורי פרויקט במפתחים כדי לפתוח חסימה של הדגמות.
• 16:52
  הדגמות לא צריכות נתוני ייצור?
• 16:53
  מבקרים כן.
• 16:54
  ניהול כלים לפי ממשק משתמש?
• 16:56
  לא לפי קוד.
• 16:56
  אם המודל יכול לקרוא לזה, ממשק המשתמש לא משנה.
• 16:58
  אם אינכם זוכרים שום דבר אחר, התייחסו לסוכנים כמו למשתמשים עם סקרנות מטופשת וסכינים חדות.
• 17:03
  זהות לכל סוכן, תפקיד לכל פעולה, היקף לכל משב, זמן מוגבל כברירת מחדל, וכל קריאה בודקת את המדיניות לפני שהיא נוגעת בנתונים.
• 17:11
  מדיניות אובדן נתונים שחוסמת בפועל את הבינה המלאכותית מלהפוך לברס דולף.
• 17:14
  נתתם לסוכנים זהויות ותפקידים.
• 17:16
  עכשיו אנחנו עוצרים את התפטופים.
• 17:17
  ממשל הוא פרואקטיבי כאן.
• 17:19
  חיסמו את הרע לפני שהוא עוזב את הבניין.
• 17:21
  למה זה חשוב?
• 17:22
  בינה מלאכותית מכפילה את החשיפה.
• 17:24
  הנחיה אחת יכולה לייצר מאה סימוני יציאה, כל אחד מהם דליפה פוטנציאלית.
• 17:27
  אם הבקרות שלכם מופיעות רק בנתיחה שלאחר המוות, אתם עושים זיהוי פלילי, לא ממשל.
• 17:32
  הנה מערך המדיניות שבאמת נושך.
• 17:34
  חישבו על זה כחגורות בטיחות, קריאות אוויר וקיר לבנים.
• 17:36
  הפחתת פי על פלטים כברירת מחדל.
• 17:38
  שמות, כתובות דואר אלקטרוני, מספרי טלפון, מספרי זהות לאומיים.
• 17:41
  אם למשתמש אין זכויות יוצרים, זה מוסווה.
• 17:43
  הדליפות אינן זמינות באופן פנימי.
• 17:45
  זיהוי סודות.
• 17:46
  שמירה על מפתחות API, תוקנים, מפתחות פרטיים, מחרוזות חיבור, תבניות ומסנני פריחה, בלום, למהירות.
• 17:52
  הוספת סכומי בדיקה עבור פורמטים נפוצים כדי שתוצאות חיוביות שגויות לא יטביעו אתכם.
• 17:55
  מסנני מונחים רגישים המותאמים לעסק שלכם.
• 17:57
  שמות פרויקטים חוקיים, מילות קוד למזוגים ורכישות, שמות קוד של מוצרים שלא פורסמו.
• 18:02
  שמירה על רשימה זו במאגר מנוהל עם בעלים והיסטוריית שינויים.
• 18:05
  רשימת היתרים של רג'אקס עבור מבנה פלט.
• 18:07
  אם הכלי מצפה לסיכום חשבונית, רק פלטי צורת חשבונית עוברים.
• 18:10
  שירה נרטיבית לא עוברת.
• 18:11
  סכמות אינן אופציונליות.
• 18:12
  הן חוזים.
• 18:13
  בלנקצ'יין 4J, אכיפה של מאבדי קדם ומאבדי פוסט.
• 18:16
  מאבדי קדם סורקים קלטים עבור אומסי הזרקה ומשימות אסורות.
• 18:19
  מאבדי פוסט מעמתים סכמות ג'ייסן, מפעילים מסנני סודות מונחים ומסירים פרטים אישיים מזהים לפני שמשהו יוצא מגבול הסוכן.
• 18:26
  עם בדיקה נכשלת, מחזירים שגיאה בטוחה אם מזהם את האם.
• 18:30
  אין אמיתות חלקיות.
• 18:31
  אין אולי.
• 18:32
  הוספת צינורות ניהול.
• 18:33
  מסנני דפוס ומסנני פריחה קלים יותר.
• 18:36
  מתון כבד יותר מבוסס בינה מלאכותית לצורך הקשר.
• 18:39
  לדוגמה, אל תחשוף נתוני בריאות.
• 18:41
  שרשר אותם.
• 18:42
  נסגר בחישלון.
• 18:43
  והגדר התנהגות גיבוי.
• 18:44
  סכם ברמה גבוהה יותר, תן סירוב בטוח או נתיב לאדם.
• 18:48
  אל תשלב את המודל בלולאה למתן דליפה בטוחה יותר.
• 18:50
  בקופילות סטודיו, השתמש במחסנית שאתה כבר משלם עבורה.
• 18:53
  מדיניות די-אר-פי במיקרוסופט 365 חלות על ערוצים ומחברים.
• 18:57
  הפעל אותם וכוונן אותם.
• 18:59
  השתמש בטוויות רגישות במקורות ההערכה שלך, כך שהסוכן לעולם לא ינדקס תוכן בעל השפעה גבוהה ללא אישור מפורש.
• 19:04
  מתון ברמת הדייר צריך להיות מופעל כברירת מחדל, לא נפעיל אותו מאוחר יותר.
• 19:08
  מאוחר יותר הוא הזמן שבו יחסי ציבור מעורבים.
• 19:11
  ניטור קושר את זה יחד.
• 19:12
  קבע שפים, גודל פלט חריג, יעד חריג, תדירות חריגה.
• 19:16
  אם בו שאלות ותשובות כותב פתאום מגבייט לנקודת קצה חיצונית, הכנס את ההפעלה להסגר.
• 19:20
  תפוגת פקיעות אוטומטית של הפעלה מסוכנת והודיע לבעלים.
• 19:23
  שמור על התראות ניתנות לפעולה.
• 19:25
  אל תשלח פינג לכולם עבור כל אירוע מסיכה.
• 19:27
  ניצחון מהיר שאתה יכול לשלוח היום.
• 19:29
  אחוף סכמות פלט וחסום מונחים בגבול הסוכן.
• 19:32
  אין סכימה, אין תגובה.
• 19:33
  הוסף הפחתת פי כמעבר אחרון.
• 19:35
  שילוב זה עוצר את הדליפות הברורות וכונה לך זמן ליישם את השאר.
• 19:39
  טעויות נפוצות.
• 19:40
  מתן תלויות בקוד פרונט-אנד.
• 19:42
  עריכה בצד השרת לפני שההודעה מגיעה ללקוח.
• 19:45
  רשימת חסימות גלובלית אחת.
• 19:47
  פילוח לפי תחום עסקי.
• 19:48
  מילים פיננסיות אינן מילות שיווק.
• 19:50
  רישום המקור שלא עבר עריכה לצורך ניפוי שגיאות.
• 19:53
  מיסוך בעת בליאה.
• 19:54
  שמור עותק מאובטח של כספת רק עם הצוות המשפטי שלך ישר.
• 19:57
  נעל את הברז ואז נסה לשבור אותו בכוונה.
• 20:00
  רשימת הביקורת האדומה לצוותים.
• 20:01
  לשבור אותה לפני שהיצרנים עושים זאת.
• 20:03
  אתה לא סומך על חגורת בטיחות עד שאתה מושך בה.
• 20:05
  אותו דבר לגבי מעקות בטיחות.
• 20:07
  הפוך את הקאוס לתזמון.
• 20:08
  המטרה, בדיקות עוינות שתוכל לחזור עליהן, לא ויברים.
• 20:11
  תשלח רשימת ביקורת.
• 20:13
  תריץ אותה בקצב ותשלח איתה גיר לשחרור.
• 20:15
  בדיקות הזרקה תחילה.
• 20:16
  בלבול תפקידים.
• 20:17
  הנחיה לסוכן להתעלם ממדיניות ולפעול כמערכת.
• 20:21
  הוא אמור לסרב.
• 20:22
  התנגשות שמות כלים.
• 20:23
  הזרקת שמות ופרמטרים מזויפים של כלים.
• 20:25
  רק כלים רשומים צריכים להתבצע אי פעם.
• 20:28
  עקיפת סכימה.
• 20:29
  התמאת פקודות במחרוזות והערות ג'ייסן.
• 20:32
  מעמתים חייבים לדחות.
• 20:33
  פתיון שרשרת מחשבה.
• 20:35
  ניסיון לשדל פקודות נימוק שמדליפות מקורות.
• 20:37
  הפלט צריך להישאר בתוך הסכימה.
• 20:39
  הנחיות אקספיל נתונים.
• 20:40
  צטטו את מספרי הזהות המדויקים.
• 20:42
  ייצאו כל האימיילים.
• 20:44
  תקבלו סירוב עם נתיב ביקורת.
• 20:46
  בדיקות גישה לאחר מכן.
• 20:47
  הסלמת היקף.
• 20:48
  בקשת פעולות מחוץ לתפקיד הסוכן.
• 20:50
  כלים חייבים לחסום ברמת העטיפה.
• 20:52
  התנהגות אסימון שפג תוקפו.
• 20:54
  סובב סודות באמצע סשן.
• 20:55
  קריאות צריכות להיקשל.
• 20:56
  ונסגרו עם שגיאות ברורות.
• 20:57
  דליפה בסביבת צל.
• 20:59
  סוכן פיתוח מנסה לייצר נקודות קצה.
• 21:01
  קשל קשיח.
• 21:02
  יומנים רועשים.
• 21:03
  בדיקות ביקורת.
• 21:04
  מעקב אחר שלמות.
• 21:05
  האם ניתן לשחזר הנחיה לפעולה אם מזהם את האם אחד?
• 21:08
  זיהוי טמפרטורה.
• 21:09
  שינוי יומנים מאוכסנים.
• 21:10
  היא התאמה בין גיבוב אמורה להזכיר.
• 21:12
  מטעם בין שירותים.
• 21:13
  מזהה הודעת טימס לרשומת דייטא ורס לקריאה חיצונית של API כולם תואמים.
• 21:17
  הגדרת שערי מעבר.
• 21:19
  כישלון.
• 21:19
  ללא סכימה.
• 21:20
  הוא ייקשל.
• 21:21
  כל פלט שלא מאמת חוסמת השחרור.
• 21:23
  היקף כלל דייר.
• 21:24
  הוא ייקשל.
• 21:25
  כל מחבר ללא קבוצות היקף ותוקף נחסם.
• 21:28
  קשל שקט בכלי.
• 21:29
  הוא ייקשל.
• 21:30
  שגיאות חייבות להיות מוצגות.
• 21:31
  לא לבלוע.
• 21:32
  ללא תוכנית החזרה למצב קודם.
• 21:33
  הוא ייקשל.
• 21:34
  אם אינך יכול לבטל שינוי הרשאה או תצורת מודל תוך דקות.
• 21:37
  אתה לא מוכן.
• 21:38
  הפקת קדם שחרור של קידנס לכל שינוי סוכן.
• 21:40
  תרגילי קאוס ריבוניים כנגד סביבות דמויות ייצור.
• 21:43
  לולעת למידה לאחר אירוע תוך חמישה ימי עסקים עם בדיקות חדשות שנוספו לחבילת הבדיקה.
• 21:48
  בעלים והסכמי רמת שירות.
• 21:49
  לכל פריט ברשימת בדיקה יש בעלים ו-SLA לתיקון וסטטוס.
• 21:52
  אין בעלים.
• 22:02
  אין פגישות, אין דיונים, רק נורא אדומה שכולם מכבדים.
• 22:04
  הרץ את הרשימה.
• 22:06
  שבור דברים.
• 22:06
  תקן אותם.
• 22:07
  לאחר מכן הרץ אותה שוב עד שההפתעות יפסיקו להפתיע.
• 22:10
  שלב הממשל היחיד שרוב הארגונים מדלגים עליו.
• 22:13
  אם אינך זוכר שום דבר אחר, סוכנים הם זהויות.
• 22:16
  התייחס עליהם כאל משתמשים, טיפשים מאוד וחזקים מאוד עם מינימום הרשאות, חוזי פלט כפויים ומסלולי ביקורת מלאים.
• 22:22
  השלב שרוב הארגונים מדלגים עליו הוא יצירת מנהלי שירות יהודיים לכל סוכן, ולאחר מכן חיוות כל כלי ומחבר דרך תפקידים מוגדרים לפי סביבה.
• 22:31
  אין אישורים משותפים, אין היקפים כלל דייר.
• 22:33
  המצו את מודל RBSC.
• 22:35
  הפעילו את מדיניות ה-DLP והפעילו את רשימת הטיוג של הצוות האדום השבוע.
• 22:39
  הרשמו למעקב שבו אציג את התצורות המדויקות בלאנגצ'יין עבור J וקופילוט סטודיו כדי שתוכלו להעתיק להדביק את הממשל במקום להתנצל.