salida de agentengine

Mostrar la política de salida implementada.

Synopsis

Mostrar la política de salida implementada para un espacio de trabajo.

Cada espacio de trabajo tiene una política base gestionada por la plataforma que permite DNS, servicios de plataforma en el namespace y cualquier clúster de Atlas vinculado con network.atlas_clusters. Todo el tráfico saliente restante, incluidos las API de LLM y los servicios de terceros, debe incluirse explícitamente en la lista de permitidos. Los nuevos espacios de trabajo comienzan con ambos entornos aislados en denegar_todo.

Las modas se aplican por sandbox:

Modo	Descripción
`deny_all`	Solo la política base. Los destinos de usuario no se aplican.
`allow_list`	La política base más los destinos enumerados.
`allow_all`	Internet externo sin restricciones para ese entorno aislado. El aislamiento de la plataforma (host, servidor API de Kubernetes, metadatos de la instancia, rangos de direcciones privadas) sigue aplicándose.

El sandbox del agente ejecuta el código de tu agente. El espacio aislado de herramientas ejecuta llamadas a herramientas, incluidas las herramientas MCP. Incluya en la lista de permitidos un host en cada sandbox cuyo proceso se conecte a él.

No se admiten las operaciones de guardar en vivo: egress save y egress clear fallan sin llamar a la plataforma. Cambie los destinos con agenteengine agente egress add, remover o moda y, a continuación, vuelva a implementar.

Ejemplos:

agentengine egressagentengine egress --workspace my-workspace

agentengine egress [flags]

opciones

    --base-url string       Platform base URL    --context string        Named context to target (see 'agentengine context list')-h, --help                  help for egress    --org-id string         Organization ID    --project-id string     Project ID    --workspace string      Monorepo: select a specific workspace by name (from root agent.yaml)    --workspace-id string   Workspace ID

Opciones heredadas de comandos padre

    --log-file string    override log file path    --log-level string   file log verbosity (error|warn|info|debug) (default "info")    --no-log             disable file logging-q, --quiet              silence stderr below error-v, --verbose count      raise stderr verbosity (-v info, -vv debug)

Ver también

agentengine - agente motor CLI de desarrollo local.
agentengine egress clear - Restablecer ambos componentes a deny_all (no compatible).
agentengine egress export - Imprima la política de salida en vivo como un bloque de red agent.yaml.
agentengine egress save - Reemplazar la política de salida del espacio de trabajo (no compatible).

Volver

generate

borrar