admin_ksp/Instruction
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

docs: enrich corporate server registry and add critical servers safety protocol

Browse Source 
- Synchronized full physical & virtual server inventory from Wiki-Doc (172.16.8.23)
- Documented servers across 213 АБК-3, 214 АБК-3, ЧЛЦ and Casting locations
- Mapped hypervisors (vm-host01..05, bptp-srv3) and their VM workloads
- Enforced Rule 5: Critical systems (AD, routers, scales) require human-in-the-loop manual execution without AI password access
- Filtered out legacy backup instructions per policy
This commit is contained in:
Shelyagin Roman
2026-09-28 16:08:07 +05:00
parent 2a683fda47
commit 015f98256d
3 changed files with 142 additions and 62 deletions
Download Patch File Download Diff File Expand all files Collapse all files
AI_AGENT_PLAYBOOK.md
+4
View File
@@ -32,6 +32,10 @@
- **СТРОГО ЗАПРЕЩЕНО** коммитить в Git реальные пароли, SSH-ключи, токены Telegram или базы данных.
- Реальные пароли хранятся **ТОЛЬКО** в HashiCorp Vault (`http://172.16.8.8:8200`).
- В Git коммитятся только обезличенные шаблоны (`.env.example`, `config.example.json`).
5. **Регламент работы с критическими серверами (Human-in-the-Loop)**:
- Контроллеры домена (`DC1`, `DC2`), пограничные маршрутизаторы (`Router`, `IdecoGW`), системы весовых (`VES`, `bptp-srv3`) и гипервизоры являются **критическими узлами жизнеобеспечения завода**.
- Пароли к этим серверам намеренно **НЕ хранятся в Vault** и не передаются агентам.
- Если пользователь просит агента помочь с критическими серверами — агент **НЕ выполняет команды напрямую**, а только формулирует безопасные команды и инструкции в чате. **Администратор сам лично копирует и выполняет команды в терминале.**
---