Pocket Agent əlavə modulu

v1.1.x · yeniləndi 2026-07-05

Pocket Agent qısaömürlü, TTL-bileti uzaqdan giriş alətidir. Bu, operatora hədəf maşına çatmaq və məhdud bir tapşırığı yerinə yetirmək imkanı verir, hədəfin heç vaxt port açmaq və ya daxil olan bağlantıya inanmaq məcburiyyətində qalmayacağı şəkildə hazırlanmış bir təhlükəsizlik modeli ilə.

[!WARNING] Pocket Agent-dir mobil companion tətbiqi deyil. Ad kiçik birinə işarə edir, tələb üzrə uzaqdan giriş agenti, telefon müştərisi deyil. Müştəri tətbiqi üçün baxın o Mobil və masaüstü tətbiq plugin.

O, host-native rejimində işləyir və qapı ilə əlaqə qurur aihummer.service.v1 müqavilə.

Faktlar

Sahə	Dəyər
Versiya	0.1.2
Limanç	8814
İcra vaxtı	ev sahibi-yerli

Bu nədir

Məhdudlaşdırılmış hərəkəti uzaq hədəfdə yerləşdirilmiş infrastruktur olmadan icra etməyin bir yolu. Daxil olan əmrləri dinləyən bir daemon yerinə, model bilet əsaslı və yalnız çıxış yönümlü:

Bir operator bilet təqdim edir — qısa müddətli (TTL məhdudiyyətli) qrant üçün müəyyən vəzifə.
O hədəf imzalı başlanğıc proqramını işə salır bileti təsdiqləyir.
Hədəf sonra birinə daxil olur çıxış sorğu dövrü, iş əldə etmək üçün əllə uzanmaq və nəticələri təqdim et.

Biletin TTL-i bitəndə, giriş də bitir. Dinləyəcək davamlı heç nə qalmır.

Təhlükəsizlik modeli

[!NOTE] Pocket Agent-in bütün məqsədi təhlükəsizlik mövqeyidir, rahatlıq deyil. İstifadəyə vermədən əvvəl bunu anlayın:

Qısa müddətli biletlər (TTL). Giriş zamanla məhdudlaşdırılıb; müddəti bitmiş bilet heç nə vermir.

İmzalanmış başlanğıc paket. Məqsəd yalnız imzalanmış sənədi yoxladıqdan sonra davam edir biletlə bağlı bootstrap.

Yalnız çıxış sorğu dövrəsi. Hədəf bütün əlaqələri həyata keçirir. Var gələn əlaqə soketi yoxdur hücum etmək və itələmə kanal.

İcazə verilən siyahı. Hədəflər və hərəkətlər icazə siyahısı ilə məhdudlaşdırılır.

Audit. Fəaliyyət baxış üçün qeydə alınıb.

Çünki gələn dinləyici yoxdur və push yoxdur, hədəfdəki hücum səthi minimaldır: hücum edən şəxs Pocket Agent vasitəsilə hədəfə qoşula bilməz və çatdırılma müddəti bitdikdə giriş avtomatik olaraq ləğv olunur.

Necə istifadə olunur

Operator müəyyən bir tapşırıq üçün bilet çıxarır; hədəf onu imzalanmış bootstrap və çıxış sorğu dövrəsi vasitəsilə götürür, icazə verilən işi yerinə yetirir və geri hesabat verir. Hər bir addım bilet TTL ilə məhdudlaşdırılır və audit qeydində qeyd olunur.

operator issues TTL ticket ─▶ target verifies signed bootstrap ─▶ target polls outbound ─▶ allowlisted work ─▶ audit

Quraşdırma

Admin UI-də bazardan Pocket Agent-i bir kliklə quraşdırın. Host-native deployer plaqini yükləyir, quraşdırma addımını işləyir, sandboxed systemd vahidini yaradır və hazır olduğunu işarələmədən əvvəl sağlamlığı gözləyir — baxın Quraşdırma və yeniləmələr. Heç bir konteyner iştirak etmir.

Təhlükəsizlik və məhdudiyyətlər

Yalnız TTL-bilet ilə giriş — vaxtla məhdudlaşır, daimi uzaq sessiya deyil.
Yalnız çıxış — hədəfdə daxil olan soket yoxdur, push kanalı yoxdur.
İcazə siyahısı + imzalı başlanğıc + yoxlama kimi nə edə biləcəyini həyata keçirmək və qeydə almaq o.
Yoldaş tətbiqi deyil — bu operator tərəfindən idarə olunan uzaqdan girişdir, telefon deyil müştəri.
Ev sahibi-yerli — containerdə deyil, systemd altında işləyir.