grok-bot
4a71faa931
Add four security/ops appendices plus a comparative framework survey (Mastra, Eve, Sandcastle and related stacks), wire them into the book assemble path, import diagram/plate assets, and ship an updated full PDF.
9.7 KiB
P01: Cover-DNA — Deep-Signal-Harness — KEY
Kapitel: Cover / Prolog | Typ: L0-Cover | Orientierung: Hochformat 2:3
Asset: bilder/plates/plate-cover-harness.jpg
Hinweis: Alias C-01; bestehende Cover-Visual als Referenz.
Was die Abbildung zeigen soll: Abstrakte, gestapelte transluzente Panels (Workspace → Harness → Gateway) mit teal-grünen Datenpartikeln und Schlüsselsymbolen, die aus dem rechten Panel austreten. Dunkler Navy-Hintergrund, leichte Circuit-Linien am Rand.
Didaktischer Zweck: Sofortige Wiedererkennung der Buch-DNA und visuelle Metapher für „Kontrollschicht zwischen Agent und Außenwelt“.
Bildsprache: Deep Signal, hohe Kontrast-Flächen, minimale Labels, Cover-nah, keine UI-Mockups.
P02: Teil-1-Plate — Grundlagen — KEY
Kapitel: Teil 1 (nach Prolog) | Typ: L1-Plate | Orientierung: Querformat 16:9
Asset: bilder/plates/plate-teil1-grundlagen.jpg
Hinweis: Alias T1-01.
Was die Abbildung zeigen soll: Isometrisches, leuchtendes Würfel-/Layer-Objekt (grün-blau) vor dunklem Grid, leichte Partikelwolke. Ruhige Fläche links/oben für „Teil 1 – Grundlagen“.
Didaktischer Zweck: Rhythmus und Navigation; visuelle Zäsur vor Kapitel 1–3.
Bildsprache: Deep Signal, Cover-DNA, wenig Labels, hoher Wiedererkennungswert.
P03: Teil-2-Plate — Datenschutz und DLP — KEY
Kapitel: Teil 2 (vor Kap. 4) | Typ: L1-Plate | Orientierung: Querformat 16:9
Asset: bilder/plates/plate-teil2-dlp.jpg
Hinweis: Alias T2-01.
Was die Abbildung zeigen soll: Gestapelte halbtransparente Filter-Panels mit grün leuchtendem Datenstrom, der an einer Schicht „gestoppt“ bzw. redigiert wird. Dunkler Hintergrund, leichte Schlüssel-/Fingerprint-Motive.
Didaktischer Zweck: Visuelle Einstimmung auf Datenfluss-Kontrolle und DLP/Entropie.
Bildsprache: Deep Signal, Filter-Metapher, Cover-nah, ruhige Titel-Fläche.
P04: Teil-3-Plate — Isolation und Runtime — KEY
Kapitel: Teil 3 (vor Kap. 7) | Typ: L1-Plate | Orientierung: Querformat 16:9
Asset: bilder/plates/plate-teil3-isolation.jpg
Hinweis: Alias T3-01.
Was die Abbildung zeigen soll: Leuchtender isolierter Würfel/Container auf einer Plattform, umgeben von abgewiesenen Netzwerk-Pfeilen und Sandbox-Grenzen. Teal-Glow, dunkler Raum.
Didaktischer Zweck: Zäsur und mentale Vorbereitung auf Sandbox- und Permission-Kapitel.
Bildsprache: Deep Signal, Isolation-Metapher, Cover-DNA.
P05: Teil-4-Plate — Compliance und Betrieb — KEY
Kapitel: Teil 4 (vor Kap. 9) | Typ: L1-Plate | Orientierung: Querformat 16:9
Asset: bilder/plates/plate-teil4-compliance.jpg
Hinweis: Alias T4-01.
Was die Abbildung zeigen soll: Mehrere gestapelte Panels mit fließenden Audit-Wellen und Checkmark-/Trace-Symbolen, die in ein SIEM-/Evidence-Panel münden. Ruhige Fläche für Teil-Titel.
Didaktischer Zweck: Navigation und Übergang zu Nachweis, Governance und Playbooks.
Bildsprache: Deep Signal, Audit-/Wellen-Motiv, Cover-nah.
F01: Harness-Schichtenmodell — KEY
Kapitel: 2 Flue-Architektur | Typ: L2-Diagramm | Orientierung: Hochformat oder 4:3
Asset: bilder/diagrams/fig-harness-layers.jpg
Hinweis: Zentrale Architektur-Abbildung (Kap. 2); Text-Duplikat entfernt.
Was die Abbildung zeigen soll: Vertikales Schichten-Stack (Session/Identity → Orchestrator → Context Builder | Policy Engine → Model Gateway | Tool Router → Tool Runtime/Sandbox → Observability). Klare Trust-Grenzen, farbcodierte Security-Hooks (DLP, Permission, Audit).
Didaktischer Zweck: Zentrale Architektur-Referenz für alle späteren Kapitel; zeigt, wo Controls sitzen.
Bildsprache: Clean Technical, dunkler Hintergrund, teal Akzente, lesbare Labels, keine Dekoration.
F02: Referenz-Datenfluss zum LLM (8 Stufen)
Kapitel: 4 Datenfluss zum LLM steuern | Typ: L2-Flow | Orientierung: Querformat 16:9
Asset: bilder/diagrams/fig-dataflow-llm.jpg
Hinweis: Happy-Path + Deny-Pfade.
Was die Abbildung zeigen soll: Horizontaler Pipeline-Flow: Auftrag → Retrieval → Policy Gate → DLP/Entropie → Kontext-Komposition → Gateway → Antwort-Ingress → Persistenz. Mit Abzweigungen für block/redact und Trust-Zonen-Overlay (Z0–Z4).
Didaktischer Zweck: Macht die Vertrauensgrenze und die Reihenfolge „Filter vor Komposition“ visuell unmissverständlich.
Bildsprache: Clean Technical Flow, farbcodierte Deny-Pfade, Source-IDs als kleine Tags.
F03: Trust-Zonen-Arbeitsmodell
Kapitel: 4 | Typ: L2-Diagramm | Orientierung: Querformat 16:9
Asset: bilder/diagrams/fig-trust-zones.jpg
Was die Abbildung zeigen soll: Konzentrische oder gestapelte Zonen Z0 (Gerät/IDE) → Z1 (Workspace) → Z2 (Harness) → Z3 (Model) → Z4 (Nebenkanäle/SIEM). Datenflüsse nur über erlaubte Pfade, Schattenpfade (Copy-Paste) als gestrichelte rote Linien.
Didaktischer Zweck: Einfaches mentales Modell für „was darf wohin“.
Bildsprache: Minimal, Zonen-Farben, klare Pfeile, wenig Text.
F04: DLP-Pipeline im Harness
Kapitel: 5 DLP mit Pattern Matching | Typ: L2-Flow | Orientierung: Querformat 16:9
Asset: bilder/diagrams/fig-dlp-pipeline.jpg
Was die Abbildung zeigen soll: Rohkontext → Normalisierung → Matcher-Kette (priorisiert: Blocker → Redact → Kontext → Score) → Aktion (block/redact/quarantine) → Telemetrie (Fingerprint-only) → weiter oder Abbruch.
Didaktischer Zweck: Zeigt Reihenfolge und frühe Abbruch-Logik als Security-Design.
Bildsprache: Clean Pipeline, Aktions-Badges, keine Klartext-Beispiele.
F05: Sliding-Window-Entropie-Pipeline
Kapitel: 6 Entropie-Filter | Typ: L2-Diagramm | Orientierung: Querformat 16:9
Asset: bilder/diagrams/fig-entropy-pipeline.jpg
Was die Abbildung zeigen soll: Textstrom mit gleitendem Fenster, Entropie-Score-Balken, Kandidaten-Extraktion, Zusatzfeatures (Keyword-Nähe, Pfad-Risiko) und Entscheidung (allow/block/shadow).
Didaktischer Zweck: Macht das „unbekannte Secrets“-Konzept und Kalibrierungsbedarf anschaulich.
Bildsprache: Technisch-präzise, Score-Visualisierung, Schattenmodus als halbtransparente Variante.
F06: Sandbox-Strategiestufen (1–5)
Kapitel: 7 Sandbox-Strategien | Typ: L2-Stufen | Orientierung: Querformat 16:9
Asset: bilder/diagrams/fig-sandbox-levels.jpg
Was die Abbildung zeigen soll: Fünf aufsteigende Isolationsstufen (Process → FS-Jail → Network Policy → Container-Ephemeral → Remote/starke Isolation) mit Blast-Radius-Pfeilen und typischen Use-Cases (IDE vs. CI).
Didaktischer Zweck: Entscheidungsmatrix visuell; zeigt, dass „Docker an“ nicht reicht.
Bildsprache: Stufen-Leiter, farbcodierter Blast-Radius, Clean Technical.
F07: Tool-Permission-Entscheidungsablauf
Kapitel: 8 Tool-Permissions | Typ: L2-Flow | Orientierung: Querformat 16:9
Asset: bilder/diagrams/fig-permission-flow.jpg
Was die Abbildung zeigen soll: Tool-Vorschlag → Schema-Validierung → Scope-Check → Argument-Constraints → Risk-Klasse → Approval-Gate (falls R3/R4) → Sandbox-Profil → Ausführung oder Deny. Session-Binding und Policy-Version als Kontext-Rahmen.
Didaktischer Zweck: Zeigt, warum der System-Prompt keine Policy ist und wo Least Privilege greift.
Bildsprache: Entscheidungsbaum/Flow, Risk-Klassen-Farben (R0–R4), Deny als harte Kante.
F08: Audit-Event-Modell & Retention-Tiers
Kapitel: 9 Logging und Audit | Typ: L2-Diagramm | Orientierung: Querformat 16:9
Asset: bilder/diagrams/fig-audit-events.jpg
Was die Abbildung zeigen soll: Kernfelder eines Events (ts, session_id, policy_version, event_type, outcome, fingerprint) plus drei Retention-Tiers (Metrics kurz, Audit mittel, Prompt-Archive streng/optional). Klartext vs. Fingerprint visuell getrennt.
Didaktischer Zweck: Macht den Konflikt „Nachweis vs. Secret-Hygiene“ und die Lösung (metadaten-reich, payload-arm) greifbar.
Bildsprache: Clean Schema + Tiers, keine Beispiel-Secrets.
F09: Angriffspfade D1–D4 (Übersicht)
Kapitel: 3 Bedrohungsmodell | Typ: L2-Threat | Orientierung: Querformat 16:9
Asset: bilder/diagrams/fig-attack-paths.jpg
Was die Abbildung zeigen soll: Vier kurze, farblich getrennte Pfade (Secret in Prompt, Prompt-Injection → Tool, Log als Leck, Privilege über CI) mit Mitigation-Hinweisen und Kapitel-Verweisen.
Didaktischer Zweck: Priorisierte Bedrohungslandkarte; verbindet Modell mit späteren Controls.
Bildsprache: Threat-Flow, minimal, klare Mitigation-Tags.
F10: Enterprise-Rollen & Agent-Profile
Kapitel: 10 Enterprise-Patterns | Typ: L2-Matrix | Orientierung: Querformat 16:9
Asset: bilder/diagrams/fig-roles-profiles.jpg
Was die Abbildung zeigen soll: Rollen-Matrix (Builder, Operator, Auditor, Developer, Break-glass) gekoppelt an Datenklassen → Agent-Profile (öffentlich → reguliert) und Default-Scopes.
Didaktischer Zweck: Zeigt organisatorische Einbettung der technischen Controls.
Bildsprache: Clean Matrix, Farbcodierung nach Risk/Datenklasse.
F11: Playbook-Übersicht (A–F)
Kapitel: 11 Betrieb und Playbooks | Typ: L2-Übersicht | Orientierung: Querformat 16:9
Asset: bilder/diagrams/fig-playbooks-overview.jpg
Was die Abbildung zeigen soll: Sechs kompakte Karten (Secret-Pfad, False-Positive-Sturm, Tool-Loop, Gateway-Vorfall, Break-glass, Policy-Rollback) mit Trigger → Sofortmaßnahme → Nachweis.
Didaktischer Zweck: Schnelle Orientierung für On-Call; macht Betrieb greifbar.
Bildsprache: Karten-Layout, klare Trigger/Action-Struktur, Deep-Signal-Akzente.