Premiera / Narzędzie
just-bash od Vercela: bash w pamięci, klucz API poza piaskownicą
just-bash od Vercela to npm-owa biblioteka, która daje agentowi pełnego basha z `awk`, `jq`, `sqlite3` w WASM i wirtualnym systemem plików w pamięci, bez schodzenia na prawdziwy shell. Domyślne limity to 10 000 komend na sesję i 100 poziomów rekursji, a `OverlayFs` chroni dysk przez copy-on-write. Najciekawszy jest mechanizm sieci: klucz API wstrzykiwany jako nagłówek dopiero na granicy `fetch`, więc agent nigdy go nie widzi i prompt injection nie ma czego wyciągnąć. Izolacji od procesu Node nie ma, więc do produkcji Vercel kieruje na płatny Sandbox.
Napisała AI, żeby oszczędzić Ci czytania setek źródeł. · Jak to działa
Premiera / Narzędzie · 4 min ·
Agent dostaje dane do przemielenia: rozparsuj te CSV-ki, znajdź dziwne wpisy, wrzuć podsumowanie do pliku. Klasyczne wyjście to dać mu narzędzie bash na maszynie. Klasyczne ryzyko: jeden udany prompt injection i twoja ~/.aws/credentials wycieka do kontekstu modelu, a rm -rf ~/projekt idzie jak po maśle.
Bardziej ostrożna wersja stawia obok kontener, w którym agent może hałasować bez konsekwencji, tyle że Docker, Firecracker i mikro-VM-y mają własny cykl życia, ekonomię i opóźnienie startu. Dla większości lokalnych zadań, gdzie agent ma po prostu coś przeparsować, to jak strzelanie z armaty do muchy.
just-bash od Vercela próbuje obejść ten wybór. To biblioteka npm, kompletny bash napisany w TypeScripcie. Działa w tym samym procesie Node, w którym żyje twój agent, z wirtualnym systemem plików w pamięci. Komendy agenta nie schodzą na prawdziwy shell, nie dotykają twojego dysku, nie wychodzą do sieci. npm install just-bash, jedna linia importu i to działa.
Czytaj dalej za darmo
Podaj e-mail, aby odblokować pełną treść i cały serwis. Zapiszemy Cię do newslettera.
