Pocket Agent plagini

v1.0.x · täzelendi 2026-06-26

Pocket Agent gysga möhletli, TTL-talon uzakdan elýeterlilik gurallarydyr. Ol operatora çäkli bir tabşyrygy ýerine ýetirmek üçin nyşana maşyna ýetmäge mümkinçilik berýär, nyşananyň hiç wagt port açmaly ýa-da gelýän birikmä ynanmaly bolmazlygy üçin niýetlenen howpsuzlyk modeli bilen.

[!WARNING] Pocket Agent ykjam ýoldaş programma däl. At kiçi, isleg boýunça uzakdan elýeterlilik agentine degişli, telefon müşderisine däl. Müşderi programmasy üçin serediň Ykjam we kompýuter programma plaginine.

Ol host-natiwe işleýär we şertnama arkaly gateway bilen gepleşýär.

Maglumatlar

Meýdan	Bahasy
Wersiýa	0.1.0
Port	8814
Runtime	host-native

Bu näme

Şol nyşanada hemişelik infrastruktura bolmazdan uzak nyşanada çäkli bir hereketi işletmegiň ýoly. Gelýän buýruklara diňläp duran demon ýerine, model talon-dolandyrylýan we diňe-daşarlyk:

Operator talon berýär — belli bir tabşyryk üçin gysga möhletli (TTL bilen çäklendirilen) rugsat.
Nyşana talony barlaýan gol çekilen bootstrap işledýär.
Soňra nyşana daşarlyk sorag aýlawyna girýär, işi almak we netijeleri hasabat bermek üçin daşaryk ýetýär.

Talonyň TTL möhleti gutaranda elýeterlilik ýitýär. Diňläp duran hemişelik hiç zat galmaýar.

Howpsuzlyk modeli

[!NOTE] Pocket Agent-iň esasy maksady amatlylyk däl-de, howpsuzlyk duruşydyr. Ony ýerleşdirmezden öň düşüniň:

Gysga möhletli talonlar (TTL). Elýeterlilik wagt bilen çäklendirilen; möhleti gutaran talon hiç zat bermeýär.

Gol çekilen bootstrap. Nyşana diňe talona bagly gol çekilen bootstrap-y barlanyndan soň dowam edýär.

Diňe daşarlyk sorag aýlawy. Nyşana ähli birikmeleri başladýar. Hüjüm etmek üçin gelýän soket ýok we push kanaly ýok.

Allowlist. Nyşanalar we hereketler allowlist bilen çäklendirilen.

Audit. Iş gözden geçirmek üçin ýazga alynýar.

Gelýän diňleýji we push ýok bolany üçin, nyşanadaky hüjüm meýdany iň az: hüjümçi Pocket Agent arkaly nyşana birikip bilmeýär, we talonyň möhleti gutaranda elýeterlilik awtomatiki ýatýar.

Ol nähili ulanylýar

Operator belli bir tabşyryk üçin talon berýär; nyşana ony gol çekilen bootstrap we daşarlyk sorag aýlawy arkaly alýar, allowlist-däki işi ýerine ýetirýär we yzyna hasabat berýär. Her ädim talonyň TTL-i bilen çäklendirilen we audit yzynda ýazga alynýar.

operator issues TTL ticket ─▶ target verifies signed bootstrap ─▶ target polls outbound ─▶ allowlisted work ─▶ audit

Gurnama

Pocket Agent-i admin UI-däki marketdan bir gezek basmak bilen gurnaň. Host-natiwe deployer plagini ýükläp alýar, onuň gurnama ädimini işledýär, sandbox-laşan systemd birligini çykarýar we taýýar diýip bellemezden öň saglygyna garaşýar — serediň Gurnama we täzelenmeler. Konteýnerler gatnaşmaýar.

Howpsuzlyk we çäklendirmeler

Diňe TTL-talon elýeterlilik — wagt bilen çäklendirilen, hemişelik uzakdan sessiýa däl.
Diňe daşarlyk — nyşanada gelýän soket ýok, push kanaly ýok.
Allowlist + gol çekilen bootstrap + audit kimiň näme edip biljekdigini üpjün edýär we ony ýazga alýar.
Ýoldaş programma däl — bu operator dolandyrýan uzakdan elýeterlilik, telefon müşderisi däl.
Host-natiwe — konteýnerde däl-de, systemd astynda işleýär.