SPEC-04 define la transferencia de archivos del agente como la entrada de archivos revisados.Los archivos descartados activos son entradas de origen, comandos no confiables, cargas útiles en tiempo de ejecución o verdad pública.
Ciclo de vida de ingesta segura
- Descubra grupos activos de contenido y mejora. No cree un depósito de archivo en el sitio de origen cuando ya exista un almacenamiento de memoria duradera configurado.
- Abra cada archivo que no sea de marcador de posición y resuma la relación con la tarea actual.
- Clasifique la disposición: aplicar ahora, convertir en progreso de la hoja de ruta, conservar como duplicado, aplazar con un motivo, pedir una aclaración o bloquear como inseguro o fuera de alcance.
- Promocione datos seguros en los documentos públicos, códigos, pruebas, metadatos de paquetes o registros de memoria escritos
.uaicorrectos. - Registre qué cambió, verificaciones ejecutadas u omitidas, redacciones, evidencia, bloqueadores, ruta de preservación y eliminación del sitio de origen y evidencia de depósito vacío o de marcador de posición.
- Elimine las copias procesadas del sitio de origen solo después del registro de resultados duraderos y la preservación de memoria duradera configurada.
Manifiesto y reglas de redacción.
- Prefiera paquetes de manifiesto primero con nombres de archivos, tipos de medios, tamaños, sumas de verificación, createUtc, fuente y acción de revisión prevista.
- Rechace o redacte secretos, credenciales, datos privados de clientes, seguimientos de pila, rutas privadas locales, tokens de escritura y reclamos de producción no respaldados.
- No ejecute los archivos proporcionados. No ejecute macros, scripts ni archivos binarios desde la entrada de transferencia.
Página pública actual
La orientación práctica sigue siendoTraspaso de archivos de agente. SPEC-04 agrega el contrato de transferencia de archivos escrito y ejemplos coincidentes.