Chock、AIコーディングハーネス公開

Chockが参入する状況では、コーディングエージェントはすでにコマンドを実行し、ファイルを書き込み、ネットワークに到達しており、しばしば開発者マシン上の本番認証情報の隣に位置している。このハーネスの売りは、他のほとんどのハーネスがエージェントに注意深く行動するよう求めるのに対し、Chockはエージェントが何をしてよいかをエージェントの管理外に置く点にある。そのポリシーファイルchock.zonはプロジェクト内にあり、エージェントは読めるが編集はできない。ある操作に承認が必要で誰も応答しない場合、それは拒否される。

比較表はドキュメントではなくソースコードの読解に基づいている。10のハーネスを読んだとされ、サンドボックス化をまったく行う3つはファイルシステム全体をサンドボックスにマウントしており、改ざん検知可能なログを保持するものは一つもない。Chockの答えは、各イベントが直前のイベントのハッシュを持つ追記専用のハッシュチェーン型ログと、プロジェクトが狭められるが広げられない組織ポリシーである。

限界は明示されている。帰属情報の価値は展開範囲次第であり、封印は鍵管理に依存し、リモート認証やハードウェアルートオブトラストはない。これがセキュリティチームのエージェントセッション受け入れ方を変えるかどうかは、残りのロードマップのリンク——コミットへの署名とプッシュを証明するフォージ——が出荷されるかどうか、そしてログの改ざん証拠が監査に耐えるかどうかにかかっていそうだ。