grok-bot
0ca5293559
Fachbuch-Projekt mit vollständiger Manuskriptfassung (Prolog, Kap. 1–11, Epilog, Backmatter), Cover- und Part-Page-Assets, Pandoc/LuaLaTeX-Pipeline (portiert von ki-hinterm-vorhang), Klappentext, Exposé und Lektorat Runde 1.
3.0 KiB
Klappentext — Secure Coding Agents with Flue
Varianten für Rückseite, Shop-Beschreibung und Pressematerial.
Ton: nüchtern, enterprise, ohne Marketing-Superative.
Kurz (ca. 90 Wörter) — Shop / Softcover-Rücken
Coding-Agents lesen Repositories, rufen Tools auf und senden Kontext an Sprachmodelle – oft schneller als jeder Review. Ohne klare Datengrenzen, Filter und Audit wird Produktivität zum stillen Risikotransfer.
Dieses Fachbuch zeigt, wie sich Agents auf Basis eines Agent-Harnesses (exemplarisch Flue) freigabefähig absichern lassen: Datenfluss zum LLM, DLP und Entropie-Filter, Sandbox und Tool-Permissions, Logging ohne Secret-Leck, Enterprise-Patterns und Playbooks für den Betrieb.
Für Entwickler, Security und Plattform-Teams, die Agents verantworten – nicht nur demonstrieren.
Standard (ca. 160 Wörter) — Klappe / Produktseite
Ein Coding-Agent in der IDE holt sich Dateien, schreibt Patches und hängt
Kontext an ein Modell – manchmal inklusive Secrets aus .env und Logs. Das
ist kein Randfall, sondern der Normalzustand unkontrollierter Adoption.
Secure Coding Agents with Flue behandelt den Harness als Kontrollfläche: Was darf das Modell sehen? Was darf der Agent tun? Wie belegen Sie beides im Audit?
Das Buch liefert praxistaugliche Patterns statt Prompt-Appelle:
- Trust-Grenze und Datenfluss zum LLM
- DLP mit Pattern Matching und Entropie-Filtern
- Sandbox-Strategien und Least Privilege für Tools
- Audit-Events, die Kontrolle nachweisen, ohne Klartext zu speichern
- Enterprise-Anschluss (Gateway, Residenz, Rollen, Change)
- Playbooks für Secret-Verdacht, False Positives und Kill-Switch
Flue dient als TypeScript-Bezugspunkt; die Muster gelten harness-übergreifend. Zielgruppe sind ernsthafte Entwickler und Security-Verantwortliche in Unternehmen – nicht Hobby-Bots und Demo-Folien.
Martin Richardt schreibt an der Schnittstelle von Softwarearchitektur, KI-Systemen und nachvollziehbarer Technik.
Sehr kurz (ca. 40 Wörter) — Social / Meta-Description
Wie man Coding-Agents enterprise-ready absichert: Datenkontrolle zum LLM, DLP, Sandbox, Permissions, Audit und Playbooks – am Harness, nicht im System-Prompt.
Englisch kurz (ca. 80 words) — internationale Listings
Coding agents read repos, call tools, and send context to models—often including secrets no one meant to share. This book treats the agent harness as the control plane: data flow to the LLM, DLP and entropy filters, sandboxes and least- privilege tools, audit without logging secrets, plus enterprise patterns and incident playbooks. Flue is the TypeScript reference point; the patterns apply beyond any single framework. For engineers and security owners who need shippable controls, not demos.
Drei Sätze (Zitatblock / Einband innen)
- Was das Modell nicht sehen muss, darf es nicht sehen.
- Was der Agent nicht tun muss, darf er nicht können.
- Was Sie im Audit nicht zeigen können, gilt als nicht kontrolliert.