WebBrain bekerja di dalam sesi login Anda, jadi perlakukan aksesnya dengan hati-hati.
Agen dapat melihat dan menggunakan situs yang bisa Anda akses. Mode, peninjauan rencana, dan izin per situs dapat menurunkan risiko, tetapi Anda tetap bertanggung jawab atas prompt, tujuan, dan hasil akhir.
Mode menentukan jenis pekerjaan
Gunakan Ask bila tugas bisa selesai dengan membaca; beralih ke Act hanya bila hasil yang diminta mengharuskan perubahan halaman; Dev untuk pengembangan web dan pemecahan masalah, bukan mode untuk “membuat model lemah jadi pintar”.
Izin menargetkan kemampuan tertentu
Sebelum aksi berdampak, WebBrain dapat menawarkan “izinkan sekali”, “selalu izinkan kemampuan ini di situs ini”, atau “tolak”. Catatan permanennya adalah kombinasi situs + kemampuan yang jelas.
| Pilihan | Kapan digunakan | Apa yang terjadi setelahnya |
|---|---|---|
| Izinkan sekali | Aksi ini wajar, tetapi Anda tidak ingin izin permanen. | Akan ditanya lagi saat kemampuan serupa dibutuhkan. |
| Selalu izinkan | Anda mempercayai situs itu dan akan mengulangi aksi sejenis. | Catatan “situs + kemampuan” muncul di halaman Izin. |
| Jangan izinkan | Aksi, tujuan, atau waktunya tidak tepat. | Aksi diblokir; Anda tetap mengendalikan proses yang berjalan. |
Konten halaman tidak tepercaya, meskipun situsnya terlihat akrab
Halaman bisa berisi teks yang ditulis untuk memanipulasi agen AI. WebBrain membungkus konten turunan halaman sebagai data tidak tepercaya dan membatasi ruang aksi dengan mode dan izin; pertahanan ini menurunkan risiko, tetapi tidak menjamin semua model dan halaman aman.
- Hentikan segera saat agen mulai menjalankan instruksi yang tidak Anda berikan.
- Berhati-hatilah di halaman kesehatan, keuangan, kencan, akun pribadi, dan halaman kerja internal.
- Periksa alamat tujuan dan nilai formulir sebelum mengirim.
- Jangan biarkan mode Act bekerja tanpa pengawasan di halaman yang bisa diedit orang asing.
Penyedia saat ini menerima percakapan dan konten halaman yang diperlukan untuk tugas. Pilih penyedia yang ketentuan privasi dan cara kerjanya dapat Anda terima.
Dua pengesampingan yang mudah tertukar
| Pengesampingan | Cakupan | Yang berubah |
|---|---|---|
/allow-api | Percakapan saat ini | Mengizinkan permintaan jaringan metode tulis (POST, PUT, PATCH, DELETE); terhapus setelah reset dan tidak membatalkan semua izin lainnya. |
/dangerously-skip-permissions | Global, sampai diaktifkan kembali | Mematikan “Tanya sebelum aksi berdampak” untuk semua situs dan semua kemampuan. |
Jika hanya satu jenis aksi pada satu situs yang Anda percayai, izinkan kemampuan itu di prompt izin biasa; jangan mematikan gerbang global hanya untuk menghindari satu konfirmasi.
Data yang tetap di browser dan data yang mungkin keluar
| Data | Lokasi penyimpanan | Kapan dikirim |
|---|---|---|
| Riwayat obrolan | Penyimpanan lokal browser / IndexedDB | Saat berjalan, konteks percakapan terkait dikirim ke penyedia LLM aktif. |
| Pengaturan penyedia dan kunci API | Lokal di browser, teks biasa | Kunci dikirim ke penyedia terkait untuk autentikasi. |
| Isi otomatis profil | Lokal di browser, teks biasa | Setelah diaktifkan, dikirim sebagai konteks system prompt ke penyedia aktif. |
| Memori pengguna | Lokal di browser, teks biasa | Catatan aktif dikirim sebagai konteks system prompt. |
| Jejak dan tangkapan layar | Tersimpan lokal di IndexedDB saat pelacakan diaktifkan | Perekam jejak tidak mengunggah; ekspor menghasilkan berkas lokal. |
| Sinkronisasi cloud terenkripsi | Salinan cloud terenkripsi buram ditambah data lokal | Kunci, profil, dan memori yang didukung dienkripsi sebelum unggah; kata sandi sinkronisasi tidak pernah dikirim atau disimpan. |
Tugas terjadwal membutuhkan nilai bawaan yang lebih ketat
Tugas terjadwal bisa berjalan saat Anda tidak menonton. Tetap aktifkan “Konfirmasi aksi berdampak pada tugas terjadwal”. Prompt harus menegaskan URL tujuan, waktu, hasil yang diharapkan, dan kondisi berhenti.
“Pada pukul 9 pagi, buka dasbor ini, baca status terbaru, dan ringkas. Jangan mengirim, mengakui, atau mengubah apa pun.” Batasan sama pentingnya dengan tugasnya.
Sebelum menjalankan Act yang penting
- Konfirmasi penyedia dan model aktif.
- Gunakan percakapan baru untuk tugas yang batasnya jelas.
- Tetap aktifkan peninjauan rencana dan gerbang izin.
- Tuliskan aksi yang tidak boleh dilakukan agen.
- Siap menanggapi prompt izin dan klarifikasi.
- Hentikan saat ada navigasi tak terduga, penanganan kredensial, atau aksi berulang.
- Verifikasi hasil nyata, jangan hanya mengandalkan ringkasan akhir.