Bash

flowchart TB
    Input([スクリプト入力]) --> BashAgent[Bash Agent]
    BashAgent --> SandboxCheck{サンドボックス有効?}

    SandboxCheck -->|はい| Sandbox[サンドボックス実行]
    SandboxCheck -->|いいえ| Direct[直接実行]

    Sandbox --> ShellProcess[シェルプロセス]
    Direct --> ShellProcess

    ShellProcess --> StreamOutput[ストリーム出力]
    StreamOutput --> Output([stdout, stderr, exitCode])

    classDef inputOutput fill:#f9f0ed,stroke:#debbae,stroke-width:2px
    classDef process fill:#F0F4EB,stroke:#C2D7A7,stroke-width:2px
    classDef decision fill:#E8F4F8,stroke:#4A9EBF,stroke-width:2px

    class Input,Output inputOutput
    class BashAgent,ShellProcess,StreamOutput process
    class SandboxCheck decision
    class Sandbox,Direct process

type: "@aigne/agent-library/bash"
name: Bash

# 入力スキーマは 'script' パラメータを定義します
input_schema:
  type: object
  properties:
    script:
      type: string
      description: 実行するbashスクリプト。
  required:
    - script

aigne run . Bash --script 'echo "Hello from the Bash Agent!"'

type: "@aigne/agent-library/bash"
name: Bash
sandbox: false # サンドボックスを無効にする

input_schema:
  type: object
  properties:
    script:
      type: string
      description: 実行するbashスクリプト。
  required:
    - script

sandbox:
  network:
    # 許可されたドメインのリスト。ワイルドカードがサポートされています。
    allowedDomains:
      - "api.github.com"
      - "*.example.com"
    # 拒否されたドメインのリスト。許可リストよりも優先されます。
    deniedDomains:
      - "*.ads.com"

sandbox:
  filesystem:
    # 書き込みが許可されているパスのリスト。
    allowWrite:
      - "./output"
      - "/tmp"
    # 書き込みが禁止されているパスのリスト。
    denyWrite:
      - "/etc"
      - "/usr"
    # 読み取りが禁止されているパスのリスト。
    denyRead:
      - "~/.ssh"
      - "*.key"

type: "@aigne/agent-library/bash"
name: Bash
permissions:
  allow:
    - "echo:*"
    - "ls:*"
  deny:
    - "rm:*"
    - "sudo:*"
  defaultMode: "ask"
  guard:
    type: "ai"
    model: "anthropic/claude-3-5-sonnet-20241022"
    instructions: |
      You are a security guard for bash command execution.
      Analyze the requested script and decide whether to approve it.

      Script to evaluate:
      ```bash
      {{script}}
      ```

      Approve safe, read-only operations. Deny any command that
      could modify or delete files, or alter system state.
    output_schema:
      type: object
      properties:
        approved:
          type: boolean
          description: Whether to approve the script execution.
        reason:
          type: string
          description: An explanation for the decision.
      required:
        - approved