תוספי AI,31 באוקטובר: גרסת הידע ודרך חזרה לכלי

OWASP Advisor Skill ו-TokenEconomizer משנים את ההקשר. תשובת אבטחה וחיסכון אינם אישור לפעולה.

יועץ עם אוסף מתוארך

הודעת OWASP על S.A.G.E מ-29 באוקטובר מבטיחה חומר עדכני בצ’אט וב-MCP. המאגר הנפרד GenAI Security Advisor מגדיר את עצמו Agent Skill ב-Preview, גרסה ציבורית v1.1.0. שמות דומים אינם הוכחת מימוש זהה. כאן אני בוחן את ה-Skill המתועד ואת TokenEconomizer. שרת ה-MCP המפורסם נותר מסלול התקנה שלא אומת, לא חבילה מומלצת.

עדכני אינו מסונכרן תמיד

README אומר שהאוסף מקובע ומנוהל בגרסאות בכוונה. עדכוני המקורות אינם נכנסים אוטומטית להתקנה. המניפסט רושם מצב, מקור, commit, תאריך ורישיון, כולל משאבים שהוחלפו וקישורים בלבד. צריך לשאול איזו מהדורה תמכה בתשובה בפועל. לא בדקתי את איכות התשובות או הצ’אט. הבטחת עדכניות אינה תחליף למקור שנקרא.

רישיון המסמך

LICENSE של הקוד וההוראות הוא Apache 2.0. משאבי האוסף שומרים על רישיונם, רבים מהם CC BY-SA 4.0. קיימים קישורים בלבד עם רישיון לא מאושר. אין להתייחס לכולם כחומר Apache. מיפוי מסגרות עוזר למצוא בקרות; הוא אינו הסמכה, עמידה משפטית או קבלת סיכון.

התקנה משנה הקשר

README מתעד Claude Code, Codex CLI, Copilot ו-Gemini CLI, בלי להוכיח כל גרסה עכשווית. בניסוי מבודד יש לקבע commit, לבדוק סקריפטים ומשאבים ולהשתמש בארכיטקטורה מדומה ללא תרשימים פרטיים. לבקש שמות מקורות, גרסאות ואי ודאות. יועץ מחקר אינו מחליף מדיניות, סקירת ארכיטקטורה, בדיקת חדירה או ייעוץ משפטי.

אילו כלים נעלמים

TokenEconomizer תומך ב-Claude Code, Codex, Copilot CLI ו-Pi; opencode ניסיוני. Apache 2.0 אומת ב-LICENSE. הצמצום משתנה בין כלי יחיד, חבילת יכולות ושרת MCP שלם. אין צמצום ב-Pi וב-opencode. מתועדים מצב הצעות ושחזור. הייתי מתחיל בהצעות במאגר זמני מורשה ובמשימה מאוחרת שזקוקה לכלי נדיר.

עלות ועצירה

הדוחות כוללים את קריאות המודל של התוסף; המצב נשמר מקומית לפי README. עיבוד המודל עדיין עובר בסוכן המוגדר, ולכן מקומי אינו הבטחה לעיבוד ללא שליחת הקשר. מיומנויות קטנות כבויות, צמצום ושומר הלולאה פעילים כברירת מחדל. דף המחקר מתאר עצירה, אך README התוסף אומר שאינו עוצר תור בעצמו. אזהרה אינה תקרת חיוב. לא התקנתי, חיברתי או הרצתי חבילה.

רשומת קבלה

ל-Advisor יש לרשום commit, משאב, מצב, רישיון וציטוטים. ל-TokenEconomizer: גרסת המארח, שינויי הגדרות, הצעות הסרה, שחזור מוצלח, חיוב ועצירה אנושית. קריאה, התקנה והרשאת ייצור הן החלטות נפרדות. אלו בדיקות מוצעות, לא תוצאות שנמדדו. פופולריות אינה ראיה להתאמה לצוות.

מקורות

• https://github.com/GenAI-Security-Project/GenAI-Security-Advisor
• https://raw.githubusercontent.com/GenAI-Security-Project/GenAI-Security-Advisor/main/LICENSE
• https://raw.githubusercontent.com/GenAI-Security-Project/GenAI-Security-Advisor/main/corpus/MANIFEST.yaml
• https://www.linkedin.com/posts/owasp-top-10-for-large-language-model-applications_owasp-genaisecurity-aisecurity-activity-7521616629588279296-S-qh
• https://github.com/microsoft/TokenEconomizer
• https://raw.githubusercontent.com/microsoft/TokenEconomizer/main/LICENSE