High-risk tools in Llm Agent Sniffer Integration
30 of the 483 tools in Llm Agent Sniffer Integration are classified as high risk. This page profiles those tools specifically, with recommended policy actions and the attack patterns that target them.
Every operation listed below is an action PolicyLayer recommends controlling at the transport layer. Open any tool to see the full profile, risk score, and YAML policy snippet.
Tools at high risk
-
benchmark_runExecuteЗапустить скрипт N раз, измерить время.
-
build_cfExecuteСобрать .cf.
-
build_cfeExecuteСобрать .cfe (расширение).
-
build_epfExecuteСобрать .epf (обработку).
-
execute_migrationExecuteDDL. Требует подтверждения.
-
execute_write_queryExecuteINSERT/UPDATE/DELETE. Требует подтверждения.
-
fe_buildExecuteЗапустить npm-скрипт (build/dev).
-
fe_bundle_sizeExecuteРазмер бандла (dist/build).
-
gh_run_logsExecuteЛоги запуска workflow.
-
gitlab_triggerExecuteТриггер pipeline.
-
jenkins_buildExecuteЗапустить build.
-
k8s_restart_deploymentExecuteRolling restart deployment.
-
k8s_scale_deploymentExecuteИзменить replicas.
-
log_parse_jsonExecuteРаспарсить JSON-логи (по строкам).
-
navigateExecuteОткрыть URL (создаёт новую страницу).
-
new_pageExecuteСоздать новую вкладку.
-
parse_logExecuteРазобрать лог 1С.
-
parse_profileExecuteРазобрать .prof файл cProfile.
-
parse_queryExecuteРазобрать язык запросов 1С.
-
parse_reportExecuteРазобрать сохранённый отчёт тестов.
-
runExecuteВыполнить allowlist-команду.
-
run_queryExecuteSELECT-запрос (только чтение).
-
run_vanessaExecuteЗапустить Vanessa feature-тесты (долго).
-
run_with_pdbExecuteЗапустить скрипт с точкой останова (batch).
-
run_yaxunitExecuteЗапустить YAxUnit-тесты (долго, требует 1cv8c).
-
sniffer_restartExecuteПерезапустить сниффер (stop + start с последним конфигом).
-
sniffer_startExecuteЗапустить сниффер как subprocess (python -m src.sniffer).
-
sniffer_stopExecuteОстановить запущенный сниффер (terminate, 5 c, затем kill).
-
wait_for_load_stateExecuteЖдать состояние загрузки (load, networkidle).
-
wait_for_selectorExecuteЖдать появления элемента.
Attacks that target this class
High-risk tools in any server share these documented attack patterns. Each links to the full case and the defensive policy.