Anomal burst unknown motivation

[anywayzz]

Found inspecting logs with ./nightagent logs

[pietroperona]

Il burst anomaly è intenzionale fa parte del risk scorer.

Trigger: più di 10 azioni in una finestra di 30 secondi. Quando un agente AI lavora in modo intensivo (molti comandi rapidi), il sistema lo segnala come potenzialmente anomalo, indipendentemente da cosa fa ogni singolo comando.

Cosa significa nel log:

• anomaly_detected: true → segnale, non un blocco automatico
• Il risk score sale di +0.25 per effetto del burst
• La decisione finale (allow/block) resta deterministica — solo le policy hard rules bloccano

Perché 30s / 10 azioni:
Soglie conservative per non generare falsi positivi durante uso normale. Un agente che genera 10+ comandi in 30s è statisticamente fuori dalla norma interattiva.

Se vuoi aggiustare le soglie per il tuo caso d'uso, le costanti sono in internal/scorer/scorer.go:

window := 30 * time.Second   // finestra temporale
recentCount > 10             // soglia burst
recentBlocks >= 3            // soglia blocchi consecutivi

Non è un bug di fatto il tuo agente stava semplicemente lavorando velocemente. Se la situazione si ripropone mi mandi maggiori dettagli? ;D