Apa yang terjadi
Pada 29 Oktober, Hugging Face menerbitkan safeagents (Apache-2.0), proxy lokal (default 127.0.0.1:8787) yang ditempatkan antara agen dan server modelnya, menyaring setiap panggilan alat sebelum harness mengeksekusinya. Pemeriksaan tiga tahapnya memblokir panggilan yang menggunakan alat yang tidak dideklarasikan atau host yang tidak ada dalam percakapan, menjalankan detektor berbasis ATIF (misalnya /proc/1/environ, curl --noproxy, token akun layanan K8s, unshare/nsenter), dan secara opsional merutekan panggilan mencurigakan ke model hakim yang dapat menambah tetapi tidak pernah mencabut blokir; ini bekerja dengan Claude Code, Codex, Cline, OpenHands, dan lainnya melalui penggantian base-URL.
Mengapa penting
Ini menegakkan kebijakan di titik pangkal panggilan alat daripada memercayai penalaran model, secara langsung menangani mode kegagalan 'model memanggil ke URL yang dihasilkan dari bobotnya' yang disorot dalam laporan Qwen3.8 dari Cohere. Sebagai rilis awal dari lab terkemuka, ini menetapkan pola referensi konkret yang tidak bergantung pada harness untuk pagar pengaman panggilan alat yang dapat dibangun oleh tim keamanan.
Cakupan penerapan
Tim keamanan dan platform yang menggunakan Claude Code/Codex dan agen pengkodean serupa harus mencobanya dalam mode --log-only terhadap lalu lintas agen mereka, lalu memperketat ke pemblokiran setelah mereka mempercayai allowlist.