# Artikel Terkait Kunci API

Panduan Praktik Keamanan Pengguna Nanobot, Mempertahankan Garis Pertahanan Terakhir Izin AI

Panduan Keamanan Pengguna Nanobot: Mempertahankan Garis Pertahanan Terakhir Izin AI Ketika AI Agent memiliki kemampuan eksekusi shell, baca/tulis file, permintaan jaringan, dan tugas terjadwal, ia menjadi operator dengan izin nyata. BitsLab menawarkan pendekatan keamanan tiga lapis: 1. **Pengguna Biasa**: Bertanggung jawab atas keputusan kunci dan tinjauan rutin, termasuk: - Manajemen API Key (jangan simpan di repositori kode) - Kontrol akses Channel (atur allowFrom dengan ketat) - Jangan jalankan dengan hak akses root - Hindari channel email (berisiko tinggi) - Gunakan Docker untuk isolasi 2. **Agent itu Sendiri**: Mematuhi norma perilaku dan proses audit selama runtime dengan Skills keamanan. 3. **Skrip Deterministik**: Menjalankan pemeriksaan mekanis terhadap pola berbahaya yang diketahui, tidak terpengaruh prompt injection. Panduan ini mencakup prinsip dan alat untuk: - Pencegahan eksekusi perintah berbahaya - Blokir pencurian data sensitif - Audit keamanan Skill MCP - Pemindaian keamanan otomatis untuk Skill baru - Pemeriksaan hash anti-ubah - Cadangan dan pemulihan bencana otomatis Tidak ada keamanan yang mutlak. Pengguna bertanggung jawab penuh atas konfigurasi, penggunaan, dan risiko yang timbul. Panduan ini bukan pengganti audit keamanan profesional.

marsbit03/11 10:19