आप एक एआई कोडिंग एजेंट को हेडलेस सर्वर चलाने दे रहे हैं — उपयोगी, लेकिन डरावना अगर आपने तय नहीं किया कि यह बिना इंसान के क्या कर सकता है। यह गाइड अनुमति, पुष्टि, टोकन स्कोप और ऑडिट लॉग के नियम बताता है।

आप एक एआई कोडिंग एजेंट को एक हेडलेस सर्वर चलाने दे रहे हैं — उपयोगी, पर भयावह यदि आपने तय नहीं किया कि बिना इंसान के इनपुट के यह क्या कर सकता है। यह मार्गदर्शिका ठोस नियम दिखाती है: क्या सीधे अनुमति दें, किसके लिए स्पष्ट मानव पुष्टि आवश्यक है, टोकन और सत्र कैसे सीमित करें, और एजेंट की गतिविधि को लॉग और सीमित कैसे करें ताकि एक बग या दुर्भावनापूर्ण प्रॉम्प्ट आपके पूरे फ़्लीट को नियंत्रित न कर सके।

थ्रेट मॉडल और व्यावहारिक लक्ष्य

सबसे पहले उस जोखिम का नाम रखें जिसकी आपको परवाह है। एक एआई कोडिंग एजेंट जो हेडलेस बॉक्स पर कमांड चला सकता है, वह: कोड बदल सकता है, फाइलें बाहर निकाल सकता है, सॉफ़्टवेयर इंस्टॉल कर सकता है, सेवाओं को पुनः विन्यस्त कर सकता है, नेटवर्क कनेक्शन खोल सकता है और स्थायी पहुँच बना सकता है। हम मानते हैं कि एजेंट सहायक पर त्रुटिपूर्ण है — यह गलत तर्क से विनाशकारी परिवर्तन कर सकता है या किसी रचित प्रॉम्प्ट से बाध्य हो सकता है।

सुरक्षितप्रयोग के व्यावहारिक लक्ष्य:

आम विकास कार्यों (build, test, run) को बिना बार-बार मानव अवरोध के अनुमति दें।
नेटवर्क पोस्चर बदलने, स्थायी सॉफ़्टवेयर इंस्टॉल करने, या सीक्रेट्स एक्सपोज़ करने वाले कार्यों के लिए मानव पुष्टि आवश्यक करें।
जहाँ संभव हो सभी एजेंट क्रियाओं को ऑडिट करने योग्य और reversible बनाएं।
होस्ट-स्तरीय नियंत्रणों (containers, resource limits, network whitelists) के माध्यम से एजेंट के ब्लास्ट रेडियस को सीमित करें।

क्षमताएँ: एक कोडिंग एजेंट को सामान्यतः क्या चाहिए

दिन-प्रतिदिन की वे क्षमताएँ सूचीबद्ध करें जिनकी एजेंट को आवश्यकता हो सकती है ताकि आप हर एक को नीति निर्णय से जोड़ सकें:

रिपोजिटरी फाइलें पढ़ना (source, tests, configs)।
टेस्ट और लिंटर चलाना, आर्टिफैक्ट बनाना, कंटेनर चलाना।
सोर्स फाइलें संपादित करना और ब्रांच पर कमिट करना।
आर्टिफैक्ट पैकेज और आंतरिक रजिस्ट्रीज़ पर अपलोड करना।
सेवा को रीस्टार्ट करना, माइग्रेशन चलाना, या स्टेजिंग वातावरण में डिप्लॉय करना।
डायग्नोस्टिक कमांड्स चलाना (ps, netstat, df, journalctl)।

प्रत्येक क्षमता को एक अनुमति क्रिया, सीमित क्रिया, या मानव अनुमोदन से बन्धित क्रिया में मैप किया जाना चाहिए।

नीति: अनुमति बनाम पुष्टि बनाम अस्वीकार (ठोस सिफारिशें)

नीतियाँ सरल और भूमिका-केंद्रित रखें। नीचे एक व्यावहारिक नीति मैट्रिक्स है जिसे आप अनुकूलित कर सकते हैं। नियम: स्वचालित, रीड-ओनली, और अल्पकालिक compute को अनुमति देना ठीक है। स्थायी परिवर्तन, नेटवर्क एक्सपोज़र, सीक्रेट एक्सेस, और प्रिविलेज एस्केलेशन के लिए मानव अनुमोदन आवश्यक है।

Action	Recommended Default	Why
Run tests, linters, unit suites	Allow	Read-only for repo; fast, reversible
Edit files and create commits on feature branches	Allow (branch-only)	Safe with code review before merge
Push to protected branches, merge to main	Require human confirmation	High blast radius; gate releases
Install packages globally or add system services	Require human confirmation	Installs persist across reboots and raise attack surface
Open inbound network ports / modify firewall	Require human confirmation (multi-approval)	Changes network exposure
Read secrets (passwords, keys)	Deny by default; provide scoped ephemeral credentials when needed	Secrets should not be accessible to an unattended agent
Upload artifacts to external registries	Confirm destination and credentials	Prevents accidental public leaks
Execute as root / sudo	Require human confirmation (deny by default)	Privilege escalation is the highest risk action

टोकन, क्रेडेंशियल और सीक्रेट हैंडलिंग

कभी भी एजेंट को लंबी-अवधि, व्यापक-स्कोप प्रमाणपत्र न दें। न्यूनतम विशेषाधिकार और ऑडिट योग्य जारी करने के पैटर्न के साथ अल्पकालिक टोकन का उपयोग करें।

एक अनुमोदन सेवा के माध्यम से एपhemeral टोकन जारी करें। टोकन मिनटों के लिए वैध हों, एक ही जॉब/सत्र से बंधे हों।
टोकन को संकीर्ण रूप से स्कोप करें: repository:read, registry:upload:staging, service:restart:staging, आदि।
प्राइवेट कीज़ या वॉल्ट रूट टोकन एजेंट को न दें। इसके बजाय मांग पर वॉल्ट से एपhemeral क्रेडेंशियल मिंट करें और हर जारीकरण को लॉग करें।
संदिग्ध गतिविधि पर रोटेट या रद्द करें। यदि एजेंट बार-बार निषिद्ध क्रियाएँ करने का प्रयास करता है तो रद्दीकरण स्वचालित करें।

कंटेनमेंट: एजेंट को होस्ट पर कैसे चलाएँ

ऐसा वातावरण चलाएँ जो सीमित करे कि एजेंट किस चीज़ को छू सकता है। यहाँ व्यवहारिक containment रणनीतियाँ हैं, कम से अधिक अलगाव क्रम में:

Chroot या user namespace के साथ सख्त फाइल सिस्टम माउंट। एजेंट को केवल रिपो ट्री और एक न्यूनतम टेम्प एरिया दें।
निष्पादन कंटेनराइज़ करें: एजेंट जॉब्स को क्षणिक कंटेनरों (OCI) के अंदर चलाएँ। क्षमताओं को सीमित करें, केवल आवश्यक वॉल्यूम माउंट करें, और NET_ADMIN ड्रॉप करें।
एपhemeral VM इमेज: जोखिम वाले ऑपरेशनों के लिए ऐसा थ्रोअवे VM चलाएँ जिसे जॉब पूरा होने पर नष्ट कर दें।
नेटवर्क एग्रस व्हाइटलिस्ट्स: एजेंट आउटबाउंड केवल आवश्यक होस्ट्स (जैसे पैकेज रजिस्ट्रीज़) तक ही सीमित रखें और डिफ़ॉल्ट रूप से बाकी सब ब्लॉक करें।
रिसोर्स कैप्स: CPU, मेमोरी, और डिस्क कोटा ताकि रनअवे बिल्ड्स से DoS न हो सके।

रिबिल्ड-और-रीबूट को सस्ता बनाएं। यदि आपका containment एपhemeral VMs या कंटेनरों पर निर्भर है, तो अपने इंसीडेंट प्लान में विनाश और पुनःप्राविजनिंग का अभ्यास करें।

अनुमोदन UX: व्यावहारिक मानव पुष्टि प्रवाह

मानव पुष्टि वह जगह है जहाँ नीति और उत्पाद मिलते हैं। पुष्टि को तेज रखें ताकि घर्षण कम हो, पर अनुमोदकों को जोखिम स्पष्ट होना चाहिए।

एजेंट एक नामित क्रिया का अनुरोध करता है: उदाहरण के लिए, "Install package xglob@1.2.3 on staging" या "Merge branch feature/ai-fix into main"।
अनुरोध में संक्षिप्त स्पष्टीकरण और diff या कमांड पूर्वावलोकन शामिल होना चाहिए। प्रभावित फाइलें, नेटवर्क नियम, और कौन से क्रेडेंशियल उपयोग होंगे दिखाएँ।
कम-जोखिम वाली क्रियाओं (non-root staging deploys) के लिए एक स्वीकर्ता आवश्यक रखें। उच्च-जोखिम क्रियाओं (root install, firewall changes) के लिए दो अनुमोदक या ऑन-कॉल इंजीनियर की आवश्यकता रखें।
टाइमस्टैम्प के साथ अनुमोदन पहचान (2FA सेशन या SSO टोकन) और वैकल्पिक टिप्पणी के साथ रिकॉर्ड करें।
अनुमोदन एक समय-सीमित टोकन जारी करता है जिसे एजेंट को एक छोटे विंडो के भीतर (उदा., 10 मिनट) उपयोग करना होगा।

ऑडिट, ऑब्ज़र्वेबिलिटी और पोस्ट-एक्शन नियंत्रण

हर एजेंट क्रिया को दृश्य और जहाँ संभव हो reversible बनाएं। अच्छा ऑडिट और ऑब्ज़र्वेबिलिटी mean-time-to-detect को कम करते हैं और रिकवरी को तेज करते हैं।

हर निष्पादित चरण के लिए पूरा कमांड टेक्स्ट, पर्यावरण और वर्किंग डायरेक्टरी रिकॉर्ड करें।
किसी भी फ़ाइल परिवर्तन के लिए diffs कैप्चर करें और उन्हें append-only ऑडिट लॉग में Store करें।
रिकॉर्ड करें कि कौन से टोकन जारी हुए, किसे और क्यों; संदिग्ध गतिविधि से जुड़े टोकन रद्द करें।
सत्र आउटपुट को अपने लॉगिंग बैकएंड में स्ट्रीम करें (इंसीडेंट रिटेंशन अवधि तक रखरखाव करें)। संवेदनशील आउटपुट को अनएन्क्रिप्टेड स्टोर करने से बचें; लॉग्स को संभवतः संवेदनशील मानकर व्यवहार करें।
जहाँ संभव हो रोलबैक स्वचालित करें: आर्टिफैक्ट स्नैपशॉट और Terraform/Ansible प्लान स्टोर करें ताकि आप जल्दी से डिप्लॉय को undo कर सकें।

अनुपालन और साक्ष्य के लिए, पहचान बाइंडिंग भी शामिल करें: एजेंट अनुरोधों को उस यूजर या सर्विस के साथ पेयर करें जिसने उन्हें ट्रिगर किया (web UI क्लिक, webhook identity, या scheduler job id)।

उदाहरण नीति JSON (न्यूनतम, वास्तविक-वर्ल्ड)

{
  "policy_name": "ai-agent-ci-policy",
  "defaults": {
    "allow_tests": true,
    "allow_branch_commits": true,
    "allow_protected_branch_push": false,
    "require_human_for_install": true,
    "require_human_for_sudo": true,
    "allow_secret_read": false
  },
  "scopes": [
    { "name": "repo:read", "duration_minutes": 60 },
    { "name": "repo:write:feature-branch", "duration_minutes": 10 }
  ],
  "approval": {
    "low_risk": { "approvers": 1, "token_ttl_minutes": 10 },
    "high_risk": { "approvers": 2, "token_ttl_minutes": 5 }
  }
}

कब रिले self-host करें और कब managed रिले का उपयोग करें

रिमोट सत्र राउटिंग मायने रखती है क्योंकि कई एजेंट क्रियाएँ एक हेडलेस सर्वर तक रिले के माध्यम से पहुँचेंगी (NAT traversal, फ़ायरवॉल बायपास)। Tenvo का प्रबंधित रिले डिफ़ॉल्ट के रूप में सुझाया जाता है: यह मल्टी-रीजन फेलओवर, प्रति-डिवाइस प्रमाणपत्र के साथ TLS, और एक प्रोडक्शन-ग्रेड रिले नेटवर्क प्रदान करता है — Free $0 / Lite $2.99/mo / Pro $7.99/mo. जब तक आपके पास अपना रिले चलाने की लिखित आवश्यकता न हो (कड़ाई से data-residency नियम, अलग नेटवर्क, या तीसरे पक्ष की इंफ्रास्ट्रक्चर निषेध करने वाला अनुपालन आदेश) तब तक managed रिले का उपयोग करें।

महत्वपूर्ण सुरक्षा तथ्य: TLS रिले पर terminate होता है। डायरेक्ट P2P कनेक्शन होस्ट्स के बीच end-to-end होते हैं, पर जब ट्रैफ़िक रिले पर fallback करता है तो रिले TLS terminate करता है और इसलिए सत्र ट्रैफ़िक को देख सकता है। अपनी नीति और विश्वास सीमाएँ उसी के अनुरूप डिज़ाइन करें। यदि आप इसे स्वीकार नहीं कर सकते, तो खुद का रिले self-host करें और उसके ऑपरेशनल लागत (patching, certificate renewal, on-call) अपने निर्णय में शामिल करें।

ऑपरेशनल चेकलिस्ट—स्विच ऑन करने से पहले

एक संक्षिप्त नीति मैट्रिक्स (allow/confirm/deny) परिभाषित करें और अपनी टीम के साथ प्रकाशित करें।
एपhemeral क्रेडेंशियल मिंटिंग और छोटे टोकन TTLs लागू करें।
एजेंट रन को कंटेनराइज़ करें और नेटवर्क एग्रस व्हाइटलिस्ट लागू करें।
एक अनुमोदन फ्लो लागू करें जो छोटे-जीवन वाले टोकन जारी करे और अनुमोदक पहचान रिकॉर्ड करे।
व्यापक ऑडिट लॉगिंग सक्षम करें और अनुपालन आवश्यकताओं के अनुसार लॉग रखें।
रद्दीकरण और रोलबैक का अभ्यास करें: एक दुर्भावनापूर्ण एजेंट का सिमुलेशन करें और containment का अभ्यास करें।

अधिक पढ़ें और संबंधित विषय

यदि आप इस सेटअप के रिमोट-एक्सेस पहलू पर गहरा संदर्भ चाहते हैं, तो Tenvo की एजेंट नियंत्रण और सुरक्षा पर लेख पढ़ें। AI एजेंट्स के डेस्कटॉप नियंत्रण के लिए नीतियाँ और टूलिंग के बारे में देखें ai agent remote desktop: policies, approvals, audit। रिमोट-एक्सेस थ्रेट मॉडल के लिए पढ़ें Is Remote Desktop Secure? An Honest Threat Model। सत्रों के लिए ऑडिटेबल ट्रेल्स डिज़ाइन करने के लिए देखें Remote Desktop Audit Logging।

ये व्यावहारिक रिमोट-एक्सेस बेसिक्स पर आधारित हैं — अगर आपको हेडलेस बॉक्स से कनेक्ट करने के लिए तेज़ हाउ-टू चाहिए, तो हमारा How to Set Up Remote Access in 60 Seconds आर्टिकल एक त्वरित शुरुआत है।

अंतिम नोट्स

एक एआई कोडिंग एजेंट को सर्वर चलाने देना शक्तिशाली है। सही डिफ़ॉल्ट्स इसे उत्पादक बनाते हैं बिना खतरनाक हुए: एपhemeral, रीड-फर्स्ट क्रियाओं को अनुमति दें; स्थायी और प्रिविलेज-परिवर्तक ऑपरेशनों को मानव अनुमोदन के पीछे रखें; एपhemeral क्रेडेंशियल का उपयोग करें; एजेंट को एक सीमित वातावरण में चलाएँ; और सब कुछ रिकॉर्ड करें। Tenvo का प्रबंधित रिले प्राथमिकता दें जब तक कि आपके पास self-host करने के लिए स्पष्ट, दस्तावेजीकृत आवश्यकता न हो। रद्दीकरण की योजना बनाएं और घटनाओं का अभ्यास करें — containment एक ऑपरेशनल क्षमता है, सिर्फ़ एक चेकबॉक्स नहीं।

क्या आप अपने इन्फ्रास्ट्रक्चर पर नियंत्रित सेटअप आज़माना चाहते हैं? Tenvo के क्लाइंट डाउनलोड करें और एक सीमित, केवल-स्टेजिंग नीति के साथ शुरू करें: Tenvo डाउनलोड करें.

एआई कोडिंग एजेंट दूरस्थ सर्वर: सुरक्षित नियंत्रण नीति