Pocket Agent плагині

operator issues TTL ticket ─▶ target verifies signed bootstrap ─▶ target polls outbound ─▶ allowlisted work ─▶ audit

<p class="doc-plugin-logo"><img class="th-on-dark" src="/pl/pocket-dark.svg" alt="" width="60" height="60" /><img class="th-on-light" src="/pl/pocket-light.svg" alt="" width="60" height="60" /></p> **Pocket Agent қысқа мерзімді, TTL-билетті қашықтықтан кіру құралдары.** Бұл операторға белгілі бір тапсырманы орындау үшін мақсатты машинаға жетуге мүмкіндік береді, ал қауіпсіздік моделі мақсатты машина ешқашан порт ашуға немесе кіріс байланысына сенуге мәжбүр етпейтін етіп жасалған. > [!WARNING] > Pocket Agent болып табылады **мобильді қоса пайдаланылатын бағдарлама емес.** Аты кішігірімге қатысты > талап бойынша қашықтан кіру агенті, телефон қолданбасы емес. Клиенттік қосымша үшін қараңыз > [Мобильді және жұмыс үстелі қолданбасы](/kk/v1.0/plugins/ios-mobile) плагині. Ол хост-та тікелей жұмыс істейді және шлюзбен байланысады `aihummer.service.v1` келісім-шарт. ## Дәлілдер | Дала | Мән | |---|---| | Нұсқа | 0.1.2 | | Порт | 8814 | | Жүру уақыты | қожайындық-туған | ## Бұл дегеніміз не Қашықтағы нысанға тұрақты инфрақұрылымсыз шектелген әрекетті орындау тәсілі. Кіруші командаларды тыңдайтын демон орнына, модель **билеттік және тек сыртқа бағытталған**: 1. Бір **оператор билет шығарады** — қысқа мерзімді (TTL шектелген) грант үшін нақты тапсырма. 2. Бұл **мақсат қол қоюланған жүктеме бағдарламасын іске қосады** сол билетті тексеретін. 3. Содан кейін нысана кіреді **шығарылатын сауалнама циклі**, жұмысты алу үшін қолын созу және нәтижелерді хабарлаңыз. Билеттің TTL мерзімі аяқталған кезде, кіру мүмкіндік жойылады. Тұрақты түрде тыңдап тұрған ештеңе қалмайды. ## Қауіпсіздік моделі > [!NOTE] > Pocket Agent бағдарламасының басты мәні ыңғайлылық емес, қауіпсіздік болып табылады. > Орнатпай тұрып оны түсініңіз: > > - **Қысқа мерзімді билеттер (TTL).** Қол жеткізу уақытқа шектелген; мерзімі өткен билет > ештеңе бермейді. > - **Қол қойылған бутстрап.** Мақсат тек қолтаңбасы тексерілгеннен кейін ғана іске асады > билеттікке байланған бастапқы жүктеме. > - **Тек шығатын сауалнама циклі.** Мақсат барлық қосылымдарды бастайды. Бар > **кіріс сокеті жоқ** шабуыл жасау және **қысым жасамау** арна. > - **Рұқсат ету тізімі.** Мақсаттар мен әрекеттер рұқсаттылар тізімімен шектеледі. > - **Аудит.** Әрекет шолу үшін жазылады. Ішкі тыңдаушы және итеру жоқ болғандықтан, нысанадағы шабуыл беті минималды: шабуылдаушы Pocket Agent арқылы нысанаға қосыла алмайды және билет мерзімі аяқталған кезде қол жеткізу автоматты түрде тоқтайды. ## Оны қалай қолдануға болады Оператор нақты тапсырма үшін билет береді; мақсат оны қол қойылған бастапқы жүктеу және шығыс сұрау циклінің арқылы алады, рұқсат етілген жұмысты орындайды және кері есеп береді. Әрбір қадам билет TTL арқылы шектелген және аудит ізінде жазылады. ```text operator issues TTL ticket ─▶ target verifies signed bootstrap ─▶ target polls outbound ─▶ allowlisted work ─▶ audit ``` ## Орнату Әкімші интерфейсіндегі маркетплейстен Pocket Agent бағдарламасын бір рет басу арқылы орнатыңыз. Хостқа тән орналастырушы плагинді жүктейді, орнату қадамын іске қосады, оқшауланған systemd бірлігін көрсетеді және дайын деп белгілеуден бұрын денсаулығын күтеді — қараңыз [Орнату және жаңартулар](/kk/v1.0/marketplace/install-updates). Контейнерлер қатыстырылған жоқ. ## Қауіпсіздік және шектеулер - **Тек TTL-билетті қол жеткізу** — уақытша шектелген, тұрақты қашықтағы сессия емес. - **Тек шығыс бағыт** — кіріс сокеті жоқ, мақсатта жіберу арнасы жоқ. - **Рұқсатылған тізім + қол қойылған бастапқы жүктеу + аудит** кім не істей алатынын орындау және жазу оны. - **Серіктес қосымша емес** — бұл оператор басқаратын қашықтан қол жетімділік, телефон емес клиент. - **Қонақ-жергілікті** — контейнерде емес, systemd астында жұмыс істейді. ## Келесі қайда - [Орнату және жаңартулар](/kk/v1.0/marketplace/install-updates) - [Нарық алаңының шолуы және деңгейлері](/kk/v1.0/marketplace/overview-tiers) - Мобильді клиент: [iOS / мобильді көпір](/kk/v1.0/plugins/ios-mobile)