SoL-Pi安全指南启用远程日志压缩前必看的5件事【免费下载链接】SoL-PiSoL-Pi: Scaling Auto-Research Loops for Efficient Agent Harnesses项目地址: https://gitcode.com/gh_mirrors/so/SoL-PiSoL-Pi 是一款面向 Pi 编程代理的效率扩展其核心机制之一「Evidence-Preserving Reducer证据保留压缩器」会将构建与测试产生的诊断日志归档到本地再发送给远程模型压缩成紧凑凭证。由于远程日志压缩会真正触碰你的日志内容在开启evidencePreservingReducer之前建议先花 3 分钟确认以下 5 件事做到既省钱又安心。一、先搞清楚哪些日志会被「远程压缩」并非所有输出都会被上传。SoL-Pi 只对诊断类命令的结果动手匹配规则内置在 config.ts 中覆盖cargo build、pytest、npm test、make、go test等常见构建/测试命令且日志需大于 4KB 才进入候选。检查清单你运行的命令是否都是构建/测试类命令这些命令的输出是否可能被外部模型服务看到如果你的工作流里包含敏感数据打印、私有 API 调用日志请保持该机制关闭默认就是关闭的。二、密钥检测器只是「预防」不是防火墙 ⚠️SECURITY.md 明确说明reducer 内置了一个疑似密钥检测器识别api_key、bearer、access_token等模式见 config.ts命中时日志会被跳过、保留在本地。但官方强调——这只是预防措施不是完整的密钥扫描器。官方建议如果你的日志必须留在本地合规、保密要求就不要启用远程压缩。对于高敏项目推荐先使用这份保守配置只开启两个纯本地机制{ version: 1, actionFusion: true, observationPack: true, evidencePreservingReducer: false }三、压缩路由由你决定选对模型别在配置里写凭据 启用时 SoL-Pi 会把日志发送给配置的 reducer 模型默认为内置的openai-codex / gpt-5.6-luna路由凭据完全由 Pi 托管。相关字段在 sol-pi.example.json 中evidencePreservingReducerProvider/evidencePreservingReducerModel选择压缩模型路由完整 schema 见 docs/configuration.md两个硬性安全点不要把任何密钥写进sol-pi.json——认证始终由 Pi 管理项目级.pi/sol-pi.json只在受信任的仓库中生效Pi 未标记项目为可信时会被忽略多项目共用建议放在全局目录。四、本地归档不会自动删除记得定期清理 ️每次成功压缩原始日志都会先完整归档到会话目录session-directory/sol-pi/session-id/evidence-preserving-reducer/官方在 README.md 中提醒这些归档副本在 Pi 会话结束后不会自动删除。如果你用远程压缩频繁处理构建日志请定期清理该目录避免本地磁盘悄悄积累敏感内容。五、放心启用前确认「证据回执」安全网生效 ✅这是 SoL-Pi 最值得关注的设计远程模型返回的压缩凭证receipt必须逐字逐句能在本地归档中找到对应原文任何一条引文对不上字节整份凭证都会被丢弃原始日志原封不动交给主模型逻辑见 index.ts。同时还有多重兜底场景行为压缩模型超时 / 不可用原始日志不变继续运行回执无法校验丢弃回执回退原始输出回执不比原文更小不压缩保留原始输出相关行为有完整测试覆盖可参考 tests/evidence-preserving-reducer.test.ts。自动化环境想验证全量配置可运行预检脚本见 agents-install.md 与 scripts/check-sol-pi-config.mjs。小结一张表记住安全要点检查项关键动作日志范围只压缩诊断类构建/测试日志敏感数据密钥检测不是完整扫描敏感受控日志保持关闭模型路由显式选择压缩模型凭据绝不进配置文件本地归档定期清理sol-pi/session-id/目录安全兜底回执逐字节校验失败自动回退原始日志远程日志压缩用好了是「少花钱、少读日志」的利器但前提是你确认了以上 5 件事。先读 SECURITY.md 和 docs/configuration.md再逐步开启是新手最稳妥的路径 【免费下载链接】SoL-PiSoL-Pi: Scaling Auto-Research Loops for Efficient Agent Harnesses项目地址: https://gitcode.com/gh_mirrors/so/SoL-Pi创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考