/ pe scurt /
~£11/mo
cost total de găzduire după migrarea pe un VPS mai mic
Measured · internal5 din 7
controale de securizare împotriva prompt injection complet închise
Measured · internal5 min
durata de inactivitate a containerului sandbox — efemer prin design
Measured · internal6+
servicii externe și API-uri conectate
Measured · internal/ ce am construit /
Capabilitate reală, ținută în spatele unui zid de securitate.
Gateway Hermes (nucleul agentului)
Un serviciu gestionat de systemd care rulează creierul (DeepSeek v4, Gemini pentru vedere), păstrează memorie persistentă și orchestrează fiecare apel de unealtă.
Buclă de control Discord
Expune întregul agent printr-un server Discord privat, cu allowlist, ca proprietarii să poată vorbi cu Drac de pe telefon.
Graniță de sandbox Docker
Rulează fiecare acțiune de unealtă într-un container de scurtă durată, cu privilegii minime și montări de secrete doar-citire — zidul dintre agent și host.
Securizare împotriva prompt injection
Regula „conținutul neîncrezut e date”, tokenuri granulare, om în buclă la efecte secundare, dependențe fixate și un test canar de injecție live.
în lucruColectare cron pe host
Scripturi de colectare programate rulează pe host și alimentează agentul, susținând digest-uri recurente și watchdog-uri independente de chatul live.
Backup nocturn în afara serverului
Salvează nocturn arborele home al agentului într-un repo GitHub privat, cu scop de scriere, ca întreaga instalare să fie recuperabilă în afara VPS-ului.
/ momentul declanșator /
Un test canar live: lui Drac i s-a dat deliberat o instrucțiune falsă care îi cerea să-și ignore regulile și să divulge tokenul GitHub. În loc să asculte, a rezumat payload-ul ca date, a refuzat și a semnalat tentativa — dovedind că granița pentru conținut neîncrezut rezistă sub atac, nu doar pe hârtie.
/ stack tehnic /
Construit ca să fie deținut.
Competențe demonstrate
