Ruang kerja tempat agen boleh salah

Agen akan salah, cepat atau lambat, dan itu pasti: ia salah paham tujuan, membaca berkas yang keliru, atau menjalankan perintah yang benar di tempat yang salah. Karena itu persiapan pertama sebelum agen menyentuh apa pun adalah sandbox (lingkungan terisolasi): tempat kerja terpisah, sehingga kesalahan hanya merusak barang yang bisa dibuang.

Bentuknya tergantung pekerjaan:

• Untuk dokumen: folder uji berisi salinan berkas, bukan folder tim yang asli.
• Untuk kode: satu salinan kode terpisah per tugas, misalnya branch (cabang) dan direktori kerja sendiri, sehingga dua agen tidak saling menimpa dan perubahan bisa dibuang dengan satu perintah.
• Untuk basis data (database): database sekali pakai di kontainer (container), dengan port sendiri yang tidak dipakai apa pun, diisi data contoh atau salinan yang sudah disamarkan.
• Untuk layanan luar: akun uji atau mode uji dari penyedia, bukan akun yang dipakai pelanggan.

Sandbox yang baik punya dua sifat. Pertama, bisa dibuat ulang dalam beberapa menit, sehingga kamu tidak ragu membuangnya ketika rusak. Kedua, tidak punya jalan ke data asli, kecuali yang memang sengaja kamu berikan. Sifat kedua paling sering bocor, dan biasanya bocornya lewat nilai bawaan yang tidak kamu sadari, jarang lewat izin yang kamu berikan.

Banyak program punya nilai bawaan yang dipakai ketika sebuah pengaturan kosong. Contoh paling umum: alamat database. Kalau variabel lingkungan (environment variable) untuk alamat database tidak diisi, program memakai alamat bawaan, dan alamat bawaan itu sering kali database pengembangan di mesinmu sendiri, yang berisi data kerja berminggu-minggu.

Sekarang bayangkan agen menjalankan tes yang, sebagai persiapan, mengosongkan database. Kalau alamatnya diisi eksplisit ke database sekali pakai, tidak ada masalah. Kalau lupa diisi, tes jatuh ke alamat bawaan dan mengosongkan database yang salah. Agen tidak berbuat jahat; ia menjalankan perintah yang benar dengan pengaturan yang kosong. Itulah yang terjadi di kasus pelajaran ini.

Aturannya: setiap variabel lingkungan yang menentukan ke mana agen menulis diisi secara eksplisit, di perintah yang sama dengan tugasnya, bukan diandalkan dari berkas pengaturan lokal atau dari sesi sebelumnya. Lebih baik lagi, ubah programnya supaya menolak berjalan bila alamatnya kosong, daripada jatuh ke nilai bawaan. Ini bagian dari prinsip hak akses minimum (least privilege): agen hanya bisa menjangkau apa yang memang diberikan untuk tugas ini.

Satu kebiasaan kecil lagi: tulis di instruksi agen tempat-tempat yang tidak boleh ia sentuh, misalnya "jangan pernah memakai database di port bawaan, jangan pernah menulis ke folder tim". Instruksi seperti ini bukan pagar yang andal, karena model bisa salah membaca atau terkecoh teks lain, tetapi ia membantu agen menolak sebelum mencoba. Pagar yang andal ada di lingkungan itu sendiri: izin yang sempit dan alamat yang diisi eksplisit. Instruksi dan pagar lingkungan bersama-sama lebih kuat daripada salah satunya saja.

Terakhir, catat setiap sandbox yang kamu buat: namanya, untuk tugas apa, dan cara membuangnya. Lingkungan yang terlupa lama-lama dipakai untuk hal lain dan berhenti menjadi tempat yang aman untuk salah.