saída do agentengine

Exiba a política de saída implantada.

Synopsis

Exiba a política de saída implantar para um workspace.

Cada workspace tem uma política base gerenciada pela plataforma que permite DNS, serviços de plataforma no namespace e quaisquer cluster do Atlas vinculados a network.atlas_clusters. Todo o outro tráfego de saída, incluindo APIs de LLM e serviços de terceiros, deve ser explicitamente incluído na lista de permissões. Novos workspaces começam com ambos os sandboxes em deny_all.

Os modos se aplicam por sandbox:

Modo	Descrição
`deny_all`	Apenas a política base. Os destinos do usuário não se aplicam.
`allow_list`	A política base mais os destinos listados.
`allow_all`	Internet externa irrestrita para esse sandbox. O isolamento da plataforma (host, servidor de API do Kubernetes, metadados da instância, faixas de endereço privado) ainda se aplica.

O sandbox do agente executa o código do seu agente. O sandbox de FERRAMENTAS executa chamar FERRAMENTAS, incluindo FERRAMENTAS MCP. Adicione um hospedar à lista de permissões em cada sandbox cujo processo se conecte a ele.

Gravar ao vivo não é suportado: egress save e egress clear falham sem chamar a plataforma. Altere os destinos com agentengine agente egress add, remover ou modo e, em seguida, reimplante.

Exemplos:

agentengine egressagentengine egress --workspace my-workspace

agentengine egress [flags]

Opções

    --base-url string       Platform base URL    --context string        Named context to target (see 'agentengine context list')-h, --help                  help for egress    --org-id string         Organization ID    --project-id string     Project ID    --workspace string      Monorepo: select a specific workspace by name (from root agent.yaml)    --workspace-id string   Workspace ID

Opções herdadas dos comandos pai

    --log-file string    override log file path    --log-level string   file log verbosity (error|warn|info|debug) (default "info")    --no-log             disable file logging-q, --quiet              silence stderr below error-v, --verbose count      raise stderr verbosity (-v info, -vv debug)

Veja também

agentemecanismo - CLI de desenvolvimento local do Mecanismo de Agente.
agentengine egress clear - Redefina ambos os componentes para deny_all (sem suporte).
exportar saída do agenteengine - Imprimir a política de saída ao vivo como um bloco de rede agente.yaml.
agentengine egress save - Substitui a política de saída do workspace (não suportado).

Voltar

Gerar

Limpar