설정
홍
AI
동작 모드Mock (오프라인)
모델claude-sonnet-5
ANTHROPIC_API_KEY 환경변수를 설정하면 실제 Claude 분석으로 전환됩니다. 미설정 시 모의(Mock) 분석으로 동작합니다.
조치 안전장치
모의 실행(Dry-Run)켜짐
SSH 모의켜짐
승인 필요심각 / 높음
GI_DRY_RUN=false, GI_SSH_MOCK=false 로 실제 실행을 켤 수 있으나, 실제 SSH 백엔드는 프로토타입에서 비활성입니다. 모든 명령은 정책 엔진 검증을 통과해야 합니다.
정책 엔진
허용 명령(allowlist): rpm, dpkg, dnf, yum, apt, apt-get, systemctl, grep, uname, cat, needs-restarting
차단: rm, mkfs, dd, shutdown, reboot, curl, wget, 셸 메타문자(; & | ` $ > <) 등 (명령어 인젝션 방지)
스캐너 / SSH / 사용자·권한
프로토타입 범위에서는 스캐너 연동, SSH 키 관리, 사용자·권한(RBAC) 설정 화면을 자리표시자로 둡니다.