Pocket Agent goşundy

v1.1.x · täzelendi 2026-07-05

Pocket Agent gysga ömürli, TTL-biletli uzakdan giriş gurallarydyr. Bu operatora çäkli bir işi ýerine ýetirmek üçin nyşan maşynyna ýetmäge mümkinçilik berýär, howpsuzlyk modeli bilen gurluşy bolup, nyşan maşyn hiç haçan port açmaly ýa-da girýän baglanyşyga ynanmalydyr.

[!WARNING] Pocket Agent mobile goşmaça programma däl. At kiçi bir zada degişlidir, talap boýunça uzakdan elýeter agenti, telefon klýenti däl. Klýent programmasy üçin serediň şu Mobil we stolüstü programma plugin.

Ol myhman-dan beýle öňüni alýar we geçelgä bilen habarlaşýar aihummer.service.v1 şertnama.

Faktlar

Merkez	Bahasy
Wersiýa	0.1.2
Port	8814
Iş wagty	myhman-oglan

Ol näme

Çäklendirilen hereketi uzakdaky nyşana ýürgetmegiň, şol nyşanda hemişelik infrastruktura bolmazdan ýerine ýetirilmegi üçin bir usul. Girýän buýruklary diňleýän prosessiň ýerine, model bilet bilen dolandyrylýan we diňe çykýan:

Bir operator teksti berýär — gysga möhletli (TTL çäklendirilýän) grant kesgitlenen wezipä
Şu maksat gol çekilen başlangyç programma işledýär şol bileti barlaýan.
Maksat soňra girýär daşary çykýan soraglyk sikli, iş gözläp el uzatmak we netijeleri hasabat ber.

Biletiň TTL-i gutaranda, elýeterlilik ýok bolýar. Diňe diňleýän dowamly zat galmaýar.

Howpsuzlyk modeli

[!NOTE] Pocket Agent-iň öňde goýan maksady amatlylyk däl, howpsuzlyk derejesidir. Oňa elin ýetirmäniň öňünde düşün:

Gysgaldylan möhletli biletler (TTL). Giriş wagt bilen çäklendirilen; möhleti gutan bilet heç zat berýär.

Gol çekilen ýükleýji. Maksat diňe gol çekilen resminamany barlandan soň öňe gidýär bootstrap bilet bilen baglanyşykly.

Diňe çykýan soraglama sikli. Maksat ähli baglanyşklary iş öňe sürýär. Bar gelýän socket ýok hüjüm etmek we itermäň kanal.

Rugsat haty sanawy. Maksatlar we hereketler rugsat berlen sanaw bilen çäklendirilýär.

Audit. Hereket gözden geçirmek üçin ýazga alynýar.

Içeri diňleýji we itergi ýok bolany üçin, nyşana garşy howp azdyr: hüjümçi Pocket Agent arkaly nyşana birleşip bilemez we chipde möhleti gutarlanda elýeterlilik awtomatiki ýagdaýda ýitgiler.

Ol nähili ulanylýar

Operator belli bir wezipe üçin bilet berýär; maksady biletli bootstrap we çykýan poll loop arkaly ony alýar, rugsat berlen işi ýerine ýetirýär we hasabat berýär. Her ädim bilet TTL bilen çäklendirilen we audit trailde ýazga alynan.

operator issues TTL ticket ─▶ target verifies signed bootstrap ─▶ target polls outbound ─▶ allowlisted work ─▶ audit

Gurnama

Admin UI-däki söwda bazaryndan Pocket Agent-i bir basyş bilen gurmak. Mysyrly goýujy plagin yükläp, gurmak ädimini işlediýär, çölendirilmiş systemd birimini görkezýär we saglygynyň gutarnygyna garaşýar, soň onuň taýýardygyny belläp bolýar — serediň Gurnama we täzelenmeler. Hiç haçan konteýnerler gatnaşmaýar.

Howpsuzlyk we çäklendirmeler

Diňe TTL-bilet bilen giriş — wagty bilen çäklenen, öňden bar bolan uzakdaky sessiýa däl.
Diňe çykýan — girýän socket ýok, maksadaky push kanaly ýok.
Rugsat berilen sanaw + gol bilen tassyklanan bootstrap + synag kim näme edip biljekdigini ýerine ýetirmek we hasaba almak ol.
Ýoldaş programmasy däl — bu operator bilen dolandyrylýan uzak aralykdaky giriş, telefon däl müşderi.
Serwer-iň özü — konteýnerde däl, systemd-de işleýär.