Sicherheit
Sicherheit und Zugriffsgrenzen für Agenten
Erfahren Sie, wie der Runner arbeitet, welche Rechte Sie festlegen und welche Grenzen Ihre Aufmerksamkeit erfordern.
Ausführungsmodi
Ausführung für Kunden
Kunden führen Agenten mit MasterMNG Runner und Claude Code auf ihrem eigenen Rechner aus. Die gehostete Steuerzentrale organisiert diese Arbeit.
| Modus | Wer ihn nutzen kann | Wo die Zugangsdaten liegen | Was MasterMNG speichert |
|---|---|---|---|
| Ihr Rechner, über den MasterMNG Runner | Claude-Abo über Claude Code | In der eigenen CLI des Anbieters, von Ihnen auf diesem Rechner angemeldet. Sie werden nie an MasterMNG gesendet. | Ein Runner-Token, nur als Hash gespeichert, die Ausgabe des Laufs (auf Ihrem Rechner und erneut auf unserem Server bereinigt) und welche CLI installiert und angemeldet ist. Nie die Zugangsdaten. |
| Abo-Anmeldung im gehosteten Dienst | Nicht verwendet | — | Der gehostete Dienst weigert sich, Abo-Anmeldungen zu erfassen, zu speichern oder weiterzuleiten. |
Im Produkt
Agenten handeln in Grenzen, die Sie sehen.
Agentenidentität: im Zweifel gesperrt
Jede Anfrage eines Agenten muss seine eigenen, signierten und für den Lauf ausgestellten Zugangsdaten tragen. Eine Anfrage ohne gültige Zugangsdaten wird abgelehnt – sie wird nie so behandelt, als käme sie vom Inhaber oder vom Board.
Entscheidungen werden auf dem Server durchgesetzt
Geregelte Aktionen werden dort durchgesetzt, wo sie ausgeführt werden, nicht nur in der Oberfläche. Eine freigegebene Aktion ist an genau diese Aktion gebunden, wird bei der Ausführung autorisiert und ist einmal nutzbar. Der wartende Agent wird einmal geweckt.
Übergaben können nichts eskalieren
Eine Übergabe ist ein Eintrag, der auf eine Organisation und eine Aufgabe begrenzt ist. Nichts, was ein Agent hineinschreibt, kann ihm oder dem nächsten Agenten zusätzliche Berechtigungen verschaffen.
Ihre Konten bei Anbietern bleiben Ihre
Wir fragen nie nach Passwörtern bei Anbietern. Abo-Anmeldungen auf Ihrem eigenen Rechner bleiben im Kommandozeilen-Tool des Anbieters und werden nicht an MasterMNG gesendet. Konten bei Anbietern werden nie zwischen Organisationen geteilt.
Einschränkungen
Umfang und Grenzen
Keine gehostete Ausführung von Agenten
Die Ausführung von Agenten auf MasterMNG-Infrastruktur wird Kunden nicht angeboten und hat kein Datum. Agenten laufen auf Ihrem eigenen Rechner über den MasterMNG Runner.
Der Runner ist keine Sandbox
Der MasterMNG Runner handelt als der Benutzer, der ihn startet. Liegen auf dem Rechner Daten, an die Agenten nicht herankommen dürfen, führen Sie ihn unter einem eigenen Benutzer oder in einer virtuellen Maschine aus. Nur macOS und Linux.
Tool-Grenzen auf Ihrem Rechner: nur teilweise
Im Tool-Gateway, bei Projekt-Tools und in der MasterMNG-Laufzeitumgebung setzt der Server Tool-Berechtigungen und Freigaben durch. Auf dem Rechner eines Kunden legt MasterMNG die Grenzen fest, und die eigene CLI des Anbieters wendet sie an. Die Durchsetzung ist dort daher nur teilweise. Betriebsregeln bleiben Leitlinien für Agenten. Siehe Governance & Attention.
Verfügbarkeit des Dienstes
Diese Seite bietet weder ein SLA noch Zusagen zur Hochverfügbarkeit oder Wiederherstellungsziele.