Механизм Sidecar

Sidecar — лёгкий вызов LLM, параллельный основному размышлению, играющий роль шлюза для каждого вызова инструмента: опасная операция не выполнится, пока Sidecar её не пропустит. Ключевое решение — Sidecar видит только структурированные данные вызова (имя инструмента, параметры), а не свободный текст рассуждений: иначе атакующий через инъекцию промпта мог бы манипулировать оценкой. Отличие от предложитель-рецензент: Sidecar — классификация структурированных данных в реальном времени (справится лёгкая модель), предложитель-рецензент — проверка обоснованности до/после операции.

Связано: Предложитель-рецензент, Пять функций Harness, Риски безопасности MCP