Ba thay đổi trong mười ngày, mỗi thay đổi đều nới rộng những gì agent trong quy trình của bạn với tới được hoặc bị khởi động bởi ai.
Không cái nào là vấn đề. Cộng lại, chúng là lý do để dành hai mươi phút nhìn lại phân quyền bạn đặt từ mấy tháng trước.
Những gì đã thay đổi
- 29/07 — Copilot code review lên GA cùng MCP, nên bộ review đọc được các hệ thống bạn kết nối
- 03/08 — Cursor thêm plugin Gmail, Drive và Calendar, nên trình soạn thảo đọc được tài liệu và thư công việc của bạn
- 04/08 — Tự động hoá Copilot kích hoạt được từ một bình luận, nên một nhóm người mới có thể khởi động tác vụ
Rà soát quyền đọc
Với mỗi kết nối agent đang có, hãy trả lời một câu: nếu nội dung của hệ thống này xuất hiện trong một bình luận pull request thì có thành vấn đề không?
- Máy chủ MCP — giới hạn ở mức chỉ đọc nơi có phân biệt, và ở lát cắt hẹp nhất của hệ thống thay vì toàn bộ
- Plugin Workspace — kiểm tra tài khoản kết nối có phải tài khoản công việc không; một kết nối Gmail cá nhân chạm tới thư chẳng liên quan gì tới repository
- Mọi kết nối do cá nhân tự tạo thay vì do quản trị viên, vì đó là nhóm dễ bị cấp quyền quá rộng nhất
Rà soát nút kích hoạt
Với mỗi tự động hoá giờ khởi động được bằng bình luận:
- Liệt kê ai bình luận được trên repository — với repo công khai thì đó là tất cả mọi người
- Kiểm tra tác vụ được kích hoạt chạy với quyền gì; mở một pull request rất khác với merge một pull request
- Xác nhận có dấu vết kiểm toán nối một cú kích hoạt với một con người
Vì sao là hôm nay chứ không phải để sau
GitHub siết mặc định chuỗi cung ứng ngày 28/07 chính vì mô hình đe doạ bây giờ là khối lượng, không phải ác ý. Cùng một logic áp dụng ở đây: không ai đang tấn công bạn, nhưng bề mặt đã lớn lên ba lần trong mười ngày mà không ai rà soát.
Rà soát phân quyền thì nhàm chán, mất chưa tới một giờ, và là mục duy nhất trong tin tức tháng này không có mặt trái.