Žinutės

Filtrastaikomas

Šis puslapis nėra tiesioginis — žinutės atnaujinamos pagal tvarkaraštį. Paskutinį kartą atnaujinta . Kito atnaujinimo laukiama apie . Laikas rodomas Vilniaus laiku (EET).

Martin JokubAutomatizacija / integracijosDokumentai / duomenų apdorojimasPaieška / SEOProgramavimas / agentai
Šiandien 11:00 online DIA (DI - Automatizacijos) bendruomenės teminis susitikimas: DI produktai ir teisė.

Šiandien jau gana paprasta sukurti DI automatizaciją, agentą ar su LLM po kapotu valdomą produktą.
Tačiau veikiantis sprendimas dar nebūtinai reiškia, kad jį galima teisiškai ir saugiai paleisti klientams ar pradėti naudoti įmonėje.
Kai į automatizacijas patenka realūs klientų ar darbuotojų duomenys, kai jie siunčiami į skirtingas sistemas ir LLM tiekėjus, o DI sugeneruoti atsakymai naudojami realiame verslo procese, atsiranda visai kitas klausimų sluoksnis.
Situacija dar sudėtingesnė, kai produktą pradeda naudoti klientai skirtingose šalyse.
Būtent apie tai ir diskutuosime šiame DIA susitikime.

Svečias - Martynas Nikolavjevas
Martynas su komanda vysto vasara.ai - DI pagrįstą teisinį produktą, kuris padeda atlikti teisines paieškas, analizuoti dokumentus ir rengti atsakymus remiantis Lietuvos teisės šaltiniais. Jau virš 300 teisininkų Lietuvoje naudojasi Vasara.ai
Žinutės vaizdas
  • ❤1
Martynas pristatys patį produktą ir pasidalins praktine kūrėjo bei verslininko patirtimi - su kokiais klausimais tenka susidurti, kai LLM eksperimentas tampa realiai žmonių naudojamu produktu.

Registracija: https://dia.aiMastersApps.com
PauliusProgramavimas / agentai
gal kažkas gali pasidalinti patarimais ar konkrečiais sprendimais:

- kaip saugomi slaptažodžiai VPS
- kaip juos šifruoti
- kur juos laikyti
- kaip atnaujinti
- izoliuoti nuo agentų

išklausysiu visus variantus
  • 👍1
m vidProgramavimas / agentai
gal kažkas gali pasidalinti patarimais ar konkrečiais sprendimais: - k
https://github.com/jdx/fnox visai patinka, slaptažodžiai dažniausiai hashinami, ir tikrini ar sha256(pass+salt) == hash, ir hash gali saugiau laikyti nes atvirkščiai sunkiai
  • 👍1
m vidAutomatizacija / integracijos
jo, dar rimčiau tai naudot toki kaip yubi ar nitrokey kaip hsm, trečia šalis kuri tik api duoda ir paslapčiu nutekinti neimanoma, bet brangiau ir dažnai napatogu
  • 👍1
klausimas kiek svarbios paslaptis, labai daug sprendimu čia, klausimas kiek patogiai nori galutinai
m vid
dar jei laimingas kompas su TPM2 geru ateina, bet jei viskas ant vps, fizine sauga sunkiau
ChionsasDokumentai / duomenų apdorojimasProgramavimas / agentai
gal kažkas gali pasidalinti patarimais ar konkrečiais sprendimais: - k
Nuo agentų slapti duomenys saugomi SOPS. Užšifruoti, iššifruojami tik turint raktą, kuris egzistuoja production servery ir tavo youbikey (arba faile, kuris agentui nepasiekiamas). Gali būti keli raktai, keliems serveriams (staging, etc.).
Duomenys, kurie agentui turi būti pasiekiami, bet neturi būti git, saugomi su gitcrypt – užšifruojami ir iššifruojami git hook'ais.
Visa tai suponuoja, kad agentas lokaliai veikia kažkokiam sandbox'e (docker/podman/bwrap ar pan.) ir neturi laisvos prieigos prie serverių, kuriuose gyvena raktai. Deployment'as daromas tarpiniu būdų – paruošiant žmogaus patikrinamus ansible script'us arba nixos konfigūraciją (ar ką jau ten benaudotum), arba kažkokio kito (lokaliai leidžiamo) modelio, kuriam prie paslapčių prieiti leidžiama.
  • 👍2
Jei reikia, galiu šitom temom padėti, konsultuoti, etc.
  • 👍2
Chionsas
jei reikia, serveris gali naudoti KMS (Key Management Service), ne vietinį failą (įmanoma ir TPM, pasistengus)
Automatizacija / integracijos
Aš dažniausiai naudoju serverio ssh key ir tiek – jei ssh key nutekėtų, šakės ir visiems secret'ams. SSH key sugeneruojamas automatiškai servery on first boot, niekad nepalieka sistemos, paprasta ir dažniausiai pakankama, jei nereikia audituoti.

  • 👍1
bet jau yra dual backend lyg tai galima abiem naudot TEI
  • 👏1
jauciu reiks peereit nuo xhigh effort prie ultracode 😄
Žinutės vaizdas
Žinutės vaizdas
\ o / tampam geresni! 😄
  • 😁1
SlaptasBotas prisijungė prie grupės
bus geria ir effort -> max 😄
  • 🔥1

Rodoma paskutinė surinkta leidžiama būsena; pašalinimų suderinimas nebaigtas. Visas pokalbis — Telegram grupėje.