ANTIGRAVITY LABEN
TAG

least-privilege

2 記事
タグ一覧に戻る
関連タグ:
security2Antigravity CLI1headless1権限設計1自動化1antigravity1permission1operations1architecture1
連携/2026-07-18上級

黙って通していた確認ツールを、ソフト拒否から allow ルールに起こす

Antigravity CLI 1.1.3 で、ヘッドレスの -p は確認の要るツールを黙って自動承認する代わりに、ソフト拒否して必要な allow ルール名を stderr に示すようになりました。この出力を「発見」に使い、全許可からではなく空許可から最小権限を組み上げる逆向きのループを、動くハーネスと個人運用の実測でまとめます。

Antigravity/2026-07-11上級

付与した権限は、本当に全部使われていますか — Antigravity 統一パーミッションを実使用ログから絞り込む

統一パーミッションで一度「全許可」に倒すと、使われない権限が静かに溜まります。付与した権限と行動ログを突き合わせ、未使用の許可を回収して最小権限へ絞り込む「付与→観測→回収」ループを、動くTypeScript実装と個人運用の実測値でまとめます。