Grundlagen

Was PoisonZero macht

PoisonZero ist ein kleines Programm, das auf derselben Maschine wie Ihr KI-Coding-Agent läuft und die Dateien schützt, denen der Agent als eigenem Gedächtnis vertraut. Diese Seite ist die kurze Orientierung: was es ist, was es schützt und für wen. Wie es entscheidet, steht auf einer eigenen Seite.

Lesezeit ~3 Min · Grundlagen

Was es ist

PoisonZero ist ein lokaler Wächter gegen Memory Poisoning, das heimliche Einschleusen von Anweisungen, die ein Agent später ausführt, als wären es seine eigenen:

  • Lokal: Es läuft auf derselben Maschine wie Ihr Agent, keine Datei muss das Gerät verlassen, um geschützt zu werden.
  • Fokussiert: Es schützt eine Sache, die Dateien, die ein Agent als Anweisungen liest, und rührt den Rest der Maschine nicht an.
  • Automatisch: Eine vergiftete Änderung wird abgefangen, sobald sie eintrifft, bevor der Agent auf sie reagiert.
Diese Seite ist das „Was" und „Für wen". Den Mechanismus aus Beobachten, Bewerten und Handeln finden Sie unter wie PoisonZero schützt.

Was es schützt

Der Umfang ist eine Positivliste der Dateien, die ein KI-Agent als eigenes Gedächtnis und eigene Regeln behandelt, zum Beispiel:

  • Speicherdateien: die Notizen und das Langzeitgedächtnis, die ein Agent zwischen Sitzungen behält.
  • Instruktionsdateien: die festen Anweisungen, die ein Agent bei jedem Lauf liest, etwa die Regel- oder Leitfadendatei eines Agenten.
  • Konfigurationsdateien: die Einstellungen und Werkzeugdefinitionen, die steuern, was ein Agent tun darf.
Alles außerhalb dieser Positivliste wird nie geöffnet. PoisonZero ist kein Virenscanner für Ihre Festplatte; es schützt die kleine Menge an Dateien, die still verändern können, wie sich Ihr Agent verhält.

Für wen es ist

Für alle, die einen KI-Coding-Agenten betreiben, der ein Gedächtnis führt oder Instruktionsdateien auf der Maschine liest:

  • Einzelpersonen, die einen Agenten lokal betreiben, unter Linux, macOS oder Windows.
  • Teams und Flotten, die denselben Schutz auf jedem Gerät brauchen, zentral verwaltet oder vollständig offline.
Jedes Gerät erhält denselben lokalen Schutz. Ob es an eine Konsole meldet oder vollständig privat bleibt, ist eine eigene Entscheidung; siehe Cloud oder privat.

Weiterlesen

Wie PoisonZero über jede Änderung entscheidet: wie PoisonZero schützt. Cloud oder vollständig privat: einen Modus wählen. Auf einem Gerät einrichten: PoisonZero installieren.

War das hilfreich?

Ein lokaler Wächter für die Dateien, denen Ihr Agent vertraut.

Auf der Maschine überwacht, vergiftete Änderungen gestoppt, bevor Ihr Agent handelt. Kostenlos für Linux, macOS und Windows.

Sign me up