Zbrane informacije zajemajo model peskanja in dovoljenj Gemini CLI, varnostno filtriranje in zasebnost; Nekaj podrobnosti o dovoljenjih Codex CLI se sklicuje tudi za primerjavo v razpravah, vendar manj podrobne informacije, ki se pojavljajo na področju varnosti Codex. Nadaljevanje s celovito konsolidirano razlago na podlagi zbranih podatkov.
***
Gemini in Codex bistveno se razlikujeta v svojih pristopih k varnostnemu peskanju in dovoljenju, kar odraža njihovo oblikovalsko filozofijo, predvideni nadzor uporabnikov in tehnične izvedbe.
Gemini Varnostni peskovnik in dovoljenja
Gemini CLI daje prednost večplastni varnostni arhitekturi, ki se osredotoča na nadzor uporabnikov, izrecna dovoljenja in izolacijo peskovnika. Vključuje več ključnih varnostnih funkcij:
- Model soglasja uporabnika: Gemini deluje na izrecno soglasje in zahteva odobritev uporabnika, preden dostopa do datotek ali izvajanje ukazov, ki spreminjajo stanje sistema. Uporabniki morajo izrecno omeniti datoteke ali imenike v pozivi, da AI dostopajo do njih in preprečijo skriti ali samodejno skeniranje datotečnega sistema. Dejanja, ki lahko spremenijo datoteke ali nastavitve sistema, zahtevajo odobritev uporabnika, kar zagotavlja, da ne pride do nenamernih sprememb. To spodbuja prozorno interakcijo, kjer uporabniki ohranjajo popoln nadzor nad skupnimi rabami podatkov in izvajanjem operacij.
- Tehnike peskanja: Gemini podpira več pristopov za peskovnike, da izolirajo svoje delovanje in omejijo vpliv na okolje:
-Vgrajen OS-specifični peskovniki: Na MacOS uporablja peskovnico "varnostni pas", naravna varnostna funkcija MacOS, ki omejuje zmogljivosti aplikacij.
- Peskovalna plošča na osnovi zabojnikov: V Linuxu in Windows lahko Dvojčki zaženejo ukaze znotraj zabojnikov s pomočjo Dockerja ali Podmana in ustvarijo izolirana izvedbena okolja, ločena od gostiteljskega sistema.
- Konfiguracija peskovnika po meri: Uporabniki lahko ustvarijo prilagojene profile peskovnika ali zastavice za vsebnika po meri za natančno nastavitev dovoljenj in varnostnih meja, kot so nastavitve volumna ali dostop do omrežja.
- Privzeto profili peščenjaka uporabljajo omejitve, kot je preprečevanje pisanja zunaj imenika projekta, neobvezno onemogočanje dostopa do omrežja ali uveljavljanje največjih omejitev, odvisno od uporabniških naklonjenosti.
- Dovoljenja zrnate orodja: sistem dovoljenja Gemini CLI omogoča kategoriziran nadzor nad določenimi ukazi orodja:
- Ukazi se lahko dodelite trem skupinam: vedno v zvezi s pozivom (izvedite brez poziva), vedno (blokirano dokončno) in vedno naklonjeno (potrebna je potrditev uporabnika).
- Ta oddelek uporabnikom omogoča Wellist Safe ukaze (na primer imenike na seznamu), hkrati pa zanikajo ali zahtevajo odobritev tveganih ukazov (kot so datoteke zapiše, zamenjave ali sistem za zaustavitev sistema).
- Konfiguracija se upravlja prek datoteke nastavitve JSON, ki uporabnikom omogoča obstojno in natančno upravljanje upravljanja nad dovoljenji za izvajanje orodij.
- Oddaljena obdelava z ukrepi zasebnosti: Gemini izvaja izračune AI v Googlovi oblačni infrastrukturi, pri čemer prenaša le izrecno skupne podatke na poziv. Ni širokih ali vztrajnih pregledov uporabniških datotek; Datoteke se obdelajo le, če se sklicujejo. Uporabniki z visokimi potrebami po zasebnosti lahko združijo Blizanke z dodatnimi orodji za peskovnike (npr. FireJail) za nadaljnjo omejitev dostopa do diska in izolirajo izvedbo Geminijev.
- Varnostno filtriranje in moderacija vsebine: Gemini zunaj peskovnika vključuje napredne varnostne filtre za ublažitev nevarnih ali škodljivih vsebin:
- Podpira multimodalno razumevanje (besedilo, slike, videoposnetki, zvok) za celovito analizo vsebine.
- Filtri odkrivajo nadlegovanje, sovražni govor, spolno eksplicitne vsebine, nevarna dejanja in zaskrbljenost državljanske integritete.
- Sistem izvaja prilagodljive politike moderacije, ki podjetjem omogoča uveljavljanje blagovnih znamk in varnostnih smernic.
- Gemini lahko delujejo kot vhodni/izhodni varnostni varovanec, ki se odloča, ali je vsebina varna ali nevarna, in ustavi obdelavo označenih elementov.
- Varnostni ukrepi za interakcijo uporabnikov: Ko se uporabljajo v načinih samodejnega ali predlagajo, ki omogočajo samodejno ali polavtomatsko kodo ali urejanje datotek, Gemini uporabnike opozarja na potencialna tveganja in potrditev zahtevkov. Ta pristop omejuje nenamerno ali zlonamerno izvedbo ukazov, še posebej pomembno proti tveganjem, kot so hitre injekcije.
Codex Varnostni peskovnik in dovoljenja
Codex CLI je v primerjavi z podporo v treh načinih delovanja:
- Predlagani način: ponuja predloge, ne da bi se dejanske spremembe spremenile.
- Način samodejnega urejanja: Spremembe z odobritvijo uporabnika.
- Full-Auto način: samodejno spreminja spremembe, ne da bi vsakič potrebovali izrecne odobritve.
Model Codexa se v preteklosti bolj opira na presojo uporabnika in manj na strukturirano dovoljenje ali okolje peskovnika. Medtem ko Codex ponuja nekaj zaščitnih ukrepov, vključno z načini, ki zahtevajo potrditev pred uporabo urejanj, nima obsežne infrastrukture za peskovnike, ki je prisotna v Geminiju. Dovoljenja Codex so bolj osredotočena na načine interakcije in ne na strogo peskovnike ali zabojništvo na ravni OS.
Codexov dostop do datotek in kontekst izvajanja je na splošno širši, razen če je omejen z zunanjimi sistemskimi pravilniki ali okoljem, ki so konfigurirani z uporabniki. Uporabniku ponavadi zaupa, da omeji dovoljenja in preverja izhode. Ta model je nekoliko bolj dovoljen, a manj finozrnat in kontekstuaziran kot Geminijev pristop.
Povzetek razlik in posledice
- Gemini poudarja eksplicitni nadzor in potrditev uporabnikov za dovoljenja in dejanja, s čimer zagotavlja nedvoumni model privolitve.
- Gemini za robustno izolacijo uporablja OS Native peskovnice in tehnologije zabojnikov, ki aktivno omejuje okolje AI pred potencialno škodljivim dostopom do sistema.
- Podpira drobnozrnate dovoljenja orodja, ki uporabnikom omogoča kategorično na linijo ali zanikanje ukazov.
- Gemini integrira večmodalno varnostno filtriranje vsebine s prilagajanjem pravilnikov in se obramba pred nevarno vsebino z naprednimi zmogljivostmi sklepanja.
- Codex se bolj zanaša na način delovanja uporabnikov z različnimi stopnjami avtomatizacije, brez vgrajenega sistemskega peska ali močne izolacije vsebnika.
- Dovoljenja kodeksa običajno odvisna od tega, kako je nameščena ali integrirana, z manj poudarka na uveljavljanju varnostnih meja na ravni OS ali vsebnika.
- Gemini se tesno uskladi z varnostnimi potrebami podjetja, tako da ponuja kontejnersko izolacijo, fina dovoljenja in zmernost, primerna za strožja okolja.
- Codex ustreza delovnim tokom, ki določajo prednostno prilagodljivost in samostojnost razvijalcev, vendar lahko zahtevajo dodatne zunanje peskovnike ali varnostne ukrepe.
***
V zaključku je razlika med Gemini in Codex v varnostnem peskovniku in dovoljenji v celoviti večplastni sistem Gemini, ki vključuje izrecno soglasje uporabnika, peskovalno naboro na ravni OS, izolacijo vsebnika, dovoljenja z natančnim orodjem in napredno varnostno filtriranje vsebine, v primerjavi s sistemom, ki se bolj močno zateče in manjši na način, ki se bolj močno zanaša. Gemini je izdelan za večje varnost in nadzorovano interakcijsko kontekst, Codex pa se osredotoča na enostavnost uporabe z različnimi stopnjami avtomatizacije, vendar manj notranje varnosti peskovnika. Zaradi tega so Gemini močnejši kandidat, kjer so ključne pomisleke varnost, skladnost podjetij in nadzorovana dovoljenja.
Vse informacije so posodobljene od leta 2025, ki temeljijo na virih, ki dokumentirajo Google Gemini CLI Sandboxing, zasebnost in varnostne politike v primerjavi z znano operativno zasnovo Codex CLI.