simba-skills เปิดตัวสกิลป้องกันความปลอดภัยหกตัวสำหรับ Claude Code
เริ่มตรงนี้
simba-skills เผยแพร่สกิล Claude Code หกตัวที่ออกแบบมาเพื่อป้องกันไม่ให้ AI coding agent เข้าไปแตะระบบ production สกิลเหล่านี้บล็อกไม่ให้ agent เขียนลงฐานข้อมูลหรือเว็บไซต์จริงระหว่างการทดสอบ ลูปการทำซ้ำ (repro loops) การ migration และการ import พร้อมเพิ่มการ deploy แบบมี guard การสำรองข้อมูลรายคืน และการตรวจสอบการตั้งค่า การกระทำที่มีความเสี่ยง เช่น deploy, delete และการเปลี่ยนการตั้งค่า จะทำงานก็ต่อเมื่อพิมพ์คำสั่งอย่างชัดเจนเป็น /simba-skills:<name> repo นี้มีชุด eval ซึ่งตามข้อมูลของ simba-skills พบว่า 3 จาก 3 รอบปฏิเสธที่จะทดสอบกับ .env ของ production เมื่อติดตั้งปลั๊กอิน เทียบกับ 3 จาก 3 รอบเมื่อไม่ได้ติดตั้ง การติดตั้งทำได้ผ่าน Claude Code plugin marketplace หรือ npx skills@latest add simbaTmotsi/simba-skills ผู้ใช้ควรเลือกวิธีใดวิธีหนึ่งเท่านั้น ไม่ใช่ทั้งสองวิธี มิฉะนั้นทุกสกิลจะถูกติดตั้งซ้ำสองครั้ง ปลั๊กอินนี้มุ่งเป้าไปที่ผู้ที่รันแอปของตนเองบนเซิร์ฟเวอร์ Linux ด้วย Docker และ Postgres ขณะใช้ agent อย่าง Claude Code บนเครื่องเดียวกัน สกิลด้านเซิร์ฟเวอร์และการ deploy สมมติว่าใช้ Docker Compose และ Postgres และปรับให้เข้ากับสคริปต์ deploy ที่มีอยู่ของโปรเจกต์
สร้างจากรายงาน · อัปเดต 56 นาทีที่แล้ว
ไทม์ไลน์รายงาน
ไล่ตามรายงานเพื่อดูเหตุการณ์นี้จากหลายด้าน
- Hacker News · AIsimba-skills เปิดตัวสกิล Claude Code หกตัวเพื่อกันไม่ให้ AI coding agent แตะระบบโปรดักชัน
simba-skills เผยแพร่สกิล Claude Code หกตัวที่บล็อกไม่ให้ AI coding agent เขียนลงฐานข้อมูลหรือไซต์ที่ใช้งานจริงระหว่างการทดสอบ ลูปการทำซ้ำ (repro loops) การ migration และการนำเข้าข้อมูล และเพิ่มการ deploy แบบมี guard, การสำรองข้อมูลรายคืน และการตรวจสอบการตั้งค่า การกระทำที่มีความเสี่ยง เช่น deploy, delete และการเปลี่ยนการตั้งค่า จะทำงานก็ต่อเมื่อพิมพ์เป็น /simba-skills:<name> เท่านั้น และ repo มาพร้อมชุด eval ซึ่งพบว่า 3 จาก 3 รอบปฏิเสธที่จะทดสอบกับ .env โปรดักชันเมื่อมีปลั๊กอิน เทียบกับ 3 จาก 3 รอบเมื่อไม่มี ติดตั้งผ่าน Claude Code plugin marketplace หรือ npx skills@latest add simbaTmotsi/simba-skills; สกิล server และ deploy สมมติว่าใช้ Docker Compose และ Postgres บนเซิร์ฟเวอร์ Linux
ความร้อนแรงของเหตุการณ์นี้
ยังมีการเฝ้าดูต่อเนื่องไม่พอจะวาดแนวโน้ม