Geführtes Sicherheitslab

Tool-Chain-Analyse

Eine geführte Übung zur Analyse zusammengesetzter Tool-Wirkungen auf Sequenzebene: geordnete Ketten aus Anwendungstelemetrie rekonstruieren, Gesamtwirkungen erkennen, die bei Einzelprüfung übersehen werden, unbeobachtete Ergebnisse richtig behandeln und Delegation über Agenten-Hops begrenzt halten.

Konzeptionelle SimulationAdvanced15 Minuten2026-09-26

Konzeptionelle Simulation

Diese Übung nutzt redaktionell festgelegte, deterministische Beispiele mit fiktiven Namen und neutralen synthetischen Inhalten. Sie ruft keine Tools, APIs, Agenten oder Modelle auf und sagt nicht voraus, wie sich ein reales Modell oder System verhält.

Schritt 3 von 63/6

Lernziele

Eine geordnete Tool-Kette aus anwendungsseitiger Telemetrie statt aus Modellbeschreibungen rekonstruieren.
Autorisierung einzelner Aufrufe von Risiken der Zusammensetzung auf Sequenzebene unterscheiden.
Gesamtwirkungen erkennen, die bei isolierter Prüfung jedes Aufrufs unsichtbar bleiben.
Daten- und Ressourcen-Lineage sowie Zielkontext über Tool-Grenzen hinweg erhalten.
Erkennen, wann wiederholte oder aufgeteilte Operationen eine kumulative Aufgabengrenze überschreiten.
Wiederholungen vorsichtig behandeln, wenn das vorherige Ergebnis unbeobachtet ist, statt einen Fehlschlag anzunehmen.
Begrenzte Delegation über Agenten-Hops erhalten, ohne Berechtigungen mehrerer Agenten zu vereinigen.
Eine Kettenrisiko-Markierung vom Beweis unterscheiden, dass eine unzulässige Wirkung ausgeführt wurde.

Voraussetzungen

Lab Agentenautorisierung (empfohlen)
Lab Plan-Drift-Erkennung (empfohlen)

Szenario wählen

Jedes fiktive Szenario zeigt, was das Modell sieht, und getrennt davon die geordneten Aufrufe, Lineage, Zähler und Ausführungsstatus, die die Anwendung erfasst. Die Analyse bewertet die Kette als Ganzes.

Begrenzte Kette für einen internen BerichtDer Nutzer bittet um einen internen synthetischen Nachbestellungsbericht für SKU-17. Die Kette liest den aktuellen Bestand, liest den freigegebenen Meldebestand, berechnet eine Empfehlung und entwirft einen internen Bericht für den Nutzer.Lesen, dann externer VersandDer Nutzer bittet um eine Zusammenfassung des synthetischen internen Supportfalls K-310. Ein Tool darf den Fall für diese Aufgabe lesen; eine allgemeine Benachrichtigungsfunktion gibt es für andere Abläufe. Die Kette liest K-310, fasst ihn zusammen und sendet die Zusammenfassung dann an eine externe Adresse.Aufgeteilte Reservierung überschreitet die AufgabengrenzeDie Aufgabe lautet, insgesamt höchstens 50 synthetische Einheiten von SKU-17 für einen Nachbestellungsablauf zu reservieren. Die Kette teilt das in zwei Reservierungsaufrufe mit je 30 Einheiten auf.Wiederholung nach unbeobachtetem ErgebnisDie Aufgabe lautet, genau ein synthetisches internes Service-Ticket für Vorfall SIM-44 anzulegen. Der erste Aufruf wurde autorisiert und abgeschickt, aber seine Bestätigung ging verloren. Der nächste vorgeschlagene Schritt ist ein zweiter Anlegeaufruf mit neuem Schlüssel.Begrenzte Lesekette über mehrere AgentenEin Eltern-Agent erstellt eine interne Nachbestellungsempfehlung für SKU-17. Ein Bestands-Sub-Agent und ein Policy-Sub-Agent erhalten je eine Nur-Lese-Delegation und liefern zugeordnete Ergebnisse; der Eltern-Agent berechnet und entwirft eine interne Empfehlung.

Kettenpfad und Vertrauensfluss

Das Modell schlägt eine Folge von Aufrufen vor oder führt sie aus, die Telemetrie erfasst jeden Schritt, und eine Kettenanalyse bewertet die Gesamtwirkung. Aufgabeneinträge, Telemetrie und Analyse sind Systemkomponenten; die Kette selbst bleibt variabel.

Erfasste Aufgabe und KettenregelnSystemkomponente->
ModellSystemkomponente->
Vorgeschlagene oder beobachtete KetteVariabler Inhalt->
Aufruf-Telemetrie und LineageSystemkomponente->
KettenanalyseSystemkomponente->
Autorisierung je Aufruf (getrennt)Systemkomponente

Modellsichtbarer Plan und Beobachtungen

Was das Modell liest. Es ist nicht der Ketteneintrag.

Nutzeranfrage
Erstelle einen internen Nachbestellungsbericht für SKU-17.
Bisherige Beobachtungen
Bestand und Meldebestand sind aus Nur-Lese-Quellen verfügbar.

Von der Anwendung erfasste Kettenevidenz

Aufgaben- und Lauf-IDs, geordnete Aufrufe, Identitäten und Delegationen, Ressourcenklassen, Ziele, Zähler, Idempotenzschlüssel und Ausführungsstatus, erfasst außerhalb des Modelltexts.

Aufgabe und Lauf: Aufgabe t-17, Lauf r-17a; initiierender Principal ops-user-dana
Geordnete Aufrufe: c1 read_stock(SKU-17), c2 read_threshold(SKU-17), c3 Berechnung (lokal), c4 draft_report (an ops-user-dana)
Ressourcenklassen und Ziele: Nur interne Bestandsdaten; Entwurf für den initiierenden Nutzer; kein externes Ziel
Kettenregeln: Nur Lesen und Entwurf; keine Änderung, kein Versand, keine Berechtigungsänderung
Ausführungsstatus: Kette vorgeschlagen; noch kein Schritt ausgeführt