Ajanın yetkisini daraltın, hassas işi yerel modelde tutun

Modüller ve dersler

2 modül, 8 ders, toplam 59 dakika video. Her dersin öğrettiği beceri ve kısa özeti aşağıda; dersler girişten sonra izlenir.

1. Modül 1 · 4 ders · 31 dakika

   Ajanın yetkisini daraltın, anahtar sızarsa ne yapacağınızı bilin

   Ajan güvenliği

   İzin, gizlenmiş talimat, onay, sızan anahtar.

   Kimler için: Ajana dosya, hesap ya da anahtar erişimi verenler

   1. Ders 1· 8:46

      İzin merdiveni

      Öğrettiği beceri: Bir ajan için izin tablosu yazıp yetkiyi basamaklı açmak

      Yetki modelin içinde değil, araçları çalıştıran yazılımda durur; yönergeye yazılan yasak ricadır, tabloda kapatılan araç engeldir. Salt okunurdan geri alınamaz işlere uzanan dört basamak anlatılır ve aynı görev dar ve geniş izin tablosuyla gerçek modelde sınanır.

   2. Ders 2· 7:45

      Gizlenmiş talimat deneyi

      Öğrettiği beceri: Okunan içeriği veri olarak sunup üç katmanlı savunma kurmak

      Okunan içeriğe yerleştirilen bir cümlenin komut gibi işlenmesine istem enjeksiyonu denir; bu durum zararsız bir cümleyle, işaretsiz ve işaretli düzenekte denenir. Savunma modelin iyi davranmasına bırakılmaz: içeriği işaretlemek, yetkiyi daraltmak ve geri alınamaz işi onaya bağlamak birlikte kurulur.

   3. Ders 3· 7:10

      Onay adımı

      Öğrettiği beceri: Hangi işin onay istediğini seçip bir işlemi geri almak

      Geri alınamayan, dışarı çıkan ya da para ve hesap yetkisi içeren işler için ajanın isteği ile insanın kararı arasına onay adımı konur. Onayın gösterilen işe verildiği, cevap gelmezse işin durduğu, her kararın deftere yazıldığı ve yedekten geri almanın nasıl işlediği gösterilir.

   4. Ders 4· 7:05

      Anahtar sızarsa

      Öğrettiği beceri: Sızan bir anahtarda doğru sırayla müdahale etmek

      Gizli anahtarın dolaşabildiği dört yer sahte bir anahtarla denenir: dosya, ortam değişkeni, modelin bağlamı ve depo geçmişi. Anahtarı dar, ayrı ve kısa ömürlü tutma alışkanlıkları ile sızıntıda izlenecek beş adım anlatılır; ilk adım temizlemek değil, anahtarı iptal etmektir.

2. Modül 2 · 4 ders · 28 dakika

   Hassas işi kendi bilgisayarınızdaki modelde tutun

   Yerel model

   Ne zaman mantıklı, Ollama dahil nasıl kurulur, düzeneğe nasıl bağlanır.

   Kimler için: Kişisel ya da gizli veriyi buluta göndermek istemeyenler

   1. Ders 1· 7:08

      Ne zaman mantıklı

      Öğrettiği beceri: Bir işin yerel modele mi buluta mı gideceğine karar vermek

      Yerel model kullanıcının bilgisayarında çalışır: metin cihazdan çıkmaz, internet gerekmez ve kullanım başına ücret ödenmez; karşılığında donanım ister ve küçük kalır. Küçük bir yerel model ile bir bulut modeli aynı sorularda karşılaştırılır ve karar için verinin dışarı çıkıp çıkamayacağı ile işin zorluğuna bakılır.

   2. Ders 2· 7:24

      Kurulum

      Öğrettiği beceri: Yerel model kurup hızını kendi makinesinde ölçmek

      Yerel kurulumun üç parçası gerçek bir kurulumla gösterilir: çalıştırıcı, model dosyası ve dosyanın sıkıştırma düzeyi. Sıkıştırmanın cevap kalitesine, işlemci gücünün ve model boyutunun hıza etkisi ölçülür; Ollama da denenir ve bellek hesabında dosya boyutu ile bağlam uzunluğuna bakılır.

   3. Ders 3· 6:49

      Düzeneğe bağlamak

      Öğrettiği beceri: Yerel modeli düzeneğe bağlayıp işin bittiğini klasörden doğrulamak

      Çalıştırıcı yerel modeli bir sunucu olarak açar; düzenekte yalnız adres ve model adı değişir. Aynı betik üç yerel modele ve bir bulut modeline bağlanır: bağlantı hepsinde çalışır, ancak işin bitip bitmediğini modelin cümlesi değil klasör gösterir.

   4. Ders 4· 6:48

      Küçük modelle ön eleme

      Öğrettiği beceri: Notları buluta gitmeden önce eleyen düzeni kurup ölçmek

      Notları buluta göndermeden önce eleyen üç katman kurulur: kesin desenleri kod yakalar, dar yargıyı küçük yerel model verir, büyük modele yalnız geçenler gider. Eleyici on iki notla ölçülür; dışarı çıkmaması gerekeni kaçırmak ile fazla tutmak ayrı sayılır.