Ce que reçoit l’agent sur un Block

Utilisez cette page pour savoir ce que voient un agent et son opérateur quand une politique d’intention en Enforce bloque une action, et où va ce texte.

L’agent reçoit la phrase ratifiée

Quand une politique d’intention en Enforce bloque une action, le client refuse l’action et donne à l’agent, comme raison, la phrase que votre organisation a ratifiée, dans la langue de son brief. Une ligne fixe la suit et la désigne comme une politique OpenLatch, pour que l’agent la lise comme une politique citée plutôt que comme une instruction. Quand la politique d’intention demande à l’agent de déclarer un fait, ses questions suivent dans la même raison. L’agent peut alors essayer autre chose, et la session continue.

La phrase est stockée en texte brut : les caractères de contrôle, le balisage et les blocs de code sont retirés lors de la préparation de la politique, et sa longueur est plafonnée. L’action que l’agent a tentée est échappée avant d’apparaître dans la notification de l’opérateur.

L’opérateur reçoit une notification

Sur chaque agent capable d’en afficher une, l’opérateur reçoit aussi une notification : ce qui a été bloqué, l’action, l’AIP et sa phrase, et le fait que rien n’a été exécuté. La console affiche la décision et son anomalie comme pour tout Block.

Par agent

Le client renvoie le refus par la propre surface de refus de chaque agent raccordé. Que cette raison atteigne ensuite le modèle de l’agent est mesuré agent par agent, et le tableau n’indique que ce qui a été mesuré.

Agent	Distribution	Niveau de contrôle	La raison du refus atteint le modèle
Claude Code	Toutes	Enforced sur le plan de commande	Mesure en cours ; aucun résultat publié pour l’instant
Codex CLI	Gérée, via MDM, un réglage système ou une configuration cloud	Enforced sur le plan de commande	Non mesuré
Codex CLI	Libre-service	Monitored sur le plan de commande jusqu’à ce que le développeur approuve le hook OpenLatch dans Codex CLI, puis Enforced sur ce plan	Non mesuré
Cursor	Libre-service, dans l’IDE et la CLI, sous macOS et Windows	Enforced sur le plan de commande	Non mesuré
Cline	Libre-service, dans VS Code, sous macOS	Monitored sur le plan de commande	Non mesuré
Devin	Libre-service, la CLI Devin sous macOS, build 3000.11.228 ou ultérieur	Enforced sur le plan de commande	Non mesuré
Devin	Libre-service, Devin Desktop sous macOS, Windows et Linux, et la CLI Devin sous Windows et Linux	Monitored sur le plan de commande	Non mesuré
OpenCode	Libre-service, dans l’interface terminal et sa commande run, sous macOS, Linux et Windows	Monitored sur le plan de commande	Non mesuré

Renvoyer la phrase ne change jamais le niveau de contrôle d’un agent. Là où une installation est Monitored sur le plan de commande, la décision est enregistrée, et le refus n’atteint l’agent que dans la mesure où cet agent charge le hook. Niveaux de contrôle explique chaque niveau.

Où va la phrase

Destination	Quand
L’agent, et à travers lui le fournisseur du modèle de l’agent	Sur chaque Block, puisque la raison entre dans le contexte de l’agent
Les canaux de notification que configure votre organisation	Sur chaque anomalie avec un verdict Ask ou Block, pour les canaux qui y sont abonnés. Voir Configurer les canaux de notification

Il n’existe aucune option pour remplacer la phrase par une raison neutre. Écrivez chaque phrase en sachant que l’agent, le fournisseur de son modèle et vos propres canaux la lisent. Traitement des données et sécurité liste chaque flux.