A Free Host Is Still a Foreign Room

Описание и применение

Использование бесплатных хостов для инференса может раскрыть секреты и логи, поскольку данные пересекают сеть. Предварительный сканер deny‑manifest проверяет репозиторий и переменные окружения, предотвращая утечку.

Задача

Free inference hosts expose secrets, logs, and customer identifiers to external networks, creating trust boundary violations.

Результат

The script identifies disallowed files (.env, .pem, etc.) and sensitive env vars, preventing accidental exposure to a free host.

Рабочий процесс

• Create a temporary demo repo with source and .env file
• Run room_manifest.py with --root and --env-file to classify paths
• Run room_manifest.py with --include-process-env to scan environment variables
• Review any deny or review findings
• If script exits nonzero, abort remote session
• If green, proceed with remote coding agent

Доказательства

Free access lowers the price of a trial, but it does not move that room inside your trust boundary.

Источник

A coding agent is the courier who walks between those rooms while carrying a large open bag.

Источник

Run a deny manifest before the session.

Источник