309 правил, которые заставят ваш opencode работать как бронированный агент

Промпт-инъекция — не паранойя. Это налог на доверие.

Вы скармливаете агенту код из PR, а он вдруг решает удалить базу данных. Знакомо? Если нет — повезло. Но как отмечали в OpenAI, промпт-инъекции — это навсегда. Никакая LLM не научится отличать "настоящую" инструкцию от поддельной, пока она зашита в том же контексте. И если вы всё ещё пихаете пользовательский ввод прямо в system prompt без фильтрации — вы играете в русскую рулетку с продакшеном.

Хорошая новость: появился плагин для opencode, который кладёт конец этому цирку. opencode-security — это 309 детерминированных правил (не нейросетевых, а регулярных выражений и эвристик), которые ловят попытки промпт-инъекций на лету. Вот что он умеет, с чем сравнивается и почему вам стоит поставить его уже сегодня.

Внутри плагина: что дают эти 309 правил?

В отличие от общих рекомендаций вроде нашего гида по защите, этот инструмент — готовый солдат. Он не требует писать велосипед. Просто подключается к opencode и начинает фильтровать каждый входящий промпт, прежде чем тот попадёт в LLM.

Правила детерминированные — никакой вероятности, никакого "возможно это атака". Либо сработало — и промпт отклонён с сообщением, либо пропущено. Это принципиально отличается от подходов на базе LLM-классификаторов, которые можно обмануть другим промптом.

Установка за три команды (да, это настолько просто)

Ладно, хватит маркетинга. Показываю, как это ставится. Плагин — это пакет для Python (opencode изначально на Python).

pip install opencode-security

Затем нужно добавить плагин в конфиг opencode. В файле .opencode/config.yaml:

plugins:
  - name: opencode-security
    config:
      block_on_high_confidence: true
      log_only: false    # в false блокирует, в true только логирует
      custom_rules_file: ""

И перезапустить opencode. Всё. Теперь каждый промпт перед отправкой в модель проходит через 309 фильтров. Если сработало правило — в консоль падает алерт, а пользователь видит что-то вроде "Your prompt was blocked: potential injection detected".

Можно сначала включить log_only: true и посмотреть, что реально ловится в вашем сценарии. А потом уже включить блокировку. Умно, да?

Сравнение: чем opencode-security лучше других решений?

На рынке уже есть PromptSec (Go-библиотека) и Amazon Bedrock Guardrails. Чем наш плагин выделяется?

Как видите, opencode-security выигрывает в количестве правил и глубине интеграции. Но AgentShield, например, решает другую проблему — откат изменений, а не фильтрацию промптов. Поэтому лучшая защита — комбинировать оба подхода: opencode-security режет инъекции на входе, а AgentShield подчищает последствия, если что-то прошло.

Кстати, если вы всё ещё сомневаетесь в серьёзности угрозы, прочитайте разбор реальной атаки через Claude и MCP — там злоумышленник через промпт-инъекцию заставил агента выполнить вредоносные команды. Или вспомните недавнюю RCE-уязвимость в opencode — безопасность агентов хромает, и это не шутки.

Кому это вообще нужно? (Спойлер: почти всем)

В первую очередь — разработчикам AI-агентов, которые используют opencode как фреймворк. Если вы пишете агента для генерации кода или автоматизации CI/CD — без такого плагина вы ходите по тонкому льду. Вайб-кодинг и безопасность — вещи несовместимые, если не поставить барьер.

Во-вторых, DevSecOps-инженерам, которые отвечают за безопасность агентов. Вместо того чтобы писать десятки правил вручную (как описано в руководстве по разработке AI-агентов), можно взять готовый набор и донастроить.

В-третьих, CTO и CEO, которые хотят внедрить агентные системы, но боятся рисков. 8-шаговый план CEO предлагает строить границы — этот плагин как раз реализует один из слоёв такой границы.

Главное — не думайте, что 309 правил решат все проблемы. Детерминированные фильтры не ловят семантические атаки (например, когда инъекция написана в виде поэмы). Поэтому обязательно комбинируйте плагин с другими техниками: ограничением инструментов, мониторингом и ручным ревью. И да, даже после установки плагина, не давайте агенту доступ к продакшну без присмотра — гид по защите вам в помощь.

Подписаться на канал