WebBrain werkt binnen je ingelogde browsersessie, ga dus voorzichtig om met zijn toegang.
De agent ziet en gebruikt dezelfde websites als jij. Modi, planreview en per-site-permissies verlagen het risico, maar jij blijft verantwoordelijk voor de prompt, bestemming en het eindresultaat.
Modi bepalen het soort werk
Gebruik Ask als het resultaat met lezen bereikt kan worden; schakel naar Act als het resultaat een paginawijziging vereist; Dev is voor webontwikkeling en foutopsporing, niet om een zwak model slimmer te maken.
Permissies zijn capaciteitsspecifiek
Vóór een ingrijpende actie kan WebBrain vragen of je “eenmalig toestaat”, “deze capaciteit op deze site altijd toestaat” of “weigert”. De onthouden regel is een duidelijke site + capaciteit-combinatie.
| Keuze | Wanneer gebruiken | Wat er daarna gebeurt |
|---|---|---|
| Eenmalig toestaan | De actie is redelijk maar je wilt geen staande vergunning. | WebBrain vraagt opnieuw als die capaciteit weer nodig is. |
| Altijd toestaan | Je vertrouwt die site en voert hetzelfde soort actie herhaaldelijk uit. | De regel “site + capaciteit” verschijnt op de permissiepagina. |
| Niet toestaan | De actie, bestemming of timing klopt niet. | De actie wordt geblokkeerd; je houdt de regie over de run. |
Paginainhoud is niet vertrouwd, zelfs niet bij bekende sites
Een pagina kan tekst bevatten die geschreven is om AI-agenten te manipuleren. WebBrain verpakt pagina-afgeleide inhoud als niet-vertrouwde data en beperkt het actiebereik met modi en permissies; die verdedigingen verlagen het risico, maar maken niet elk model en elke pagina veilig.
- Stop direct als de agent instructies volgt die jij niet hebt gegeven.
- Wees extra voorzichtig op health-, finance-, dating-, privéaccount- en interne werkpagina's.
- Controleer bestemming en formulierwaarden vóór een verzending.
- Laat Act-mode niet onbeheerd werken op pagina's die door vreemden bewerkt kunnen worden.
De ingestelde provider ontvangt het gesprek en de pagina-inhoud die WebBrain voor de taak stuurt. Kies een provider wiens privacyvoorwaarden en werkwijze je accepteert.
Twee overschrijvingen die makkelijk door elkaar gehaald worden
| Overschrijving | Bereik | Wat verandert er |
|---|---|---|
/allow-api | Huidig gesprek | Sta schrijvende netwerkaanvragen toe (POST, PUT, PATCH, DELETE); wordt gewist bij een reset en ontzegt niet al je andere permissies. |
/dangerously-skip-permissions | Globaal, tot opnieuw ingeschakeld | Zet ‘Vragen vóór ingrijpende acties’ uit voor alle sites en capaciteiten. |
Als je op één site alleen één soort actie vertrouwt, verleen die capaciteit in de normale permissieprompt; zet het globale hek niet uit om één bevestiging te overslaan.
Welke data blijft in de browser en welke kan eruit
| Data | Waar opgeslagen | Wanneer verzonden |
|---|---|---|
| Gespreksgeschiedenis | Lokale browseropslag / IndexedDB | Tijdens een run gaat relevante gesprekscontext naar de actieve LLM-provider. |
| Providerinstellingen en API-sleutels | Lokaal in de browser, platte tekst | Sleutels gaan naar de betreffende provider voor authenticatie. |
| Profiel automatisch invullen | Lokaal in de browser, platte tekst | Indien ingeschakeld als systeempromptcontext naar de actieve provider gestuurd. |
| Gebruikersgeheugen | Lokaal in de browser, platte tekst | Actieve records gaan als systeempromptcontext mee. |
| Traces en screenshots | Lokaal in IndexedDB bij ingeschakelde tracing | De tracerecorder uploadt niets; export maakt een lokaal bestand. |
| Versleutelde cloudsynchronisatie | Ondoorzichtige versleutelde kopie in de cloud plus lokale data | Ondersteunde sleutels, profiel en geheugen worden vóór upload versleuteld; het synchronisatiewachtwoord wordt nooit verzonden of opgeslagen. |
Geplande taken verdienen strengere standaarden
Een geplande taak kan lopen terwijl jij niet kijkt. Houd ‘Bevestig ingrijpende acties van geplande taken’ aan. De prompt moet doel-URL, tijd, verwacht resultaat en stopvoorwaarden expliciet maken.
‘Open om 9:00 dit dashboard, lees de nieuwe status en vat samen. Niets verzenden, bevestigen of bewerken.’ De grens is net zo belangrijk als de taak.
Vóór een belangrijke Act-run
- Bevestig de actieve provider en het model.
- Gebruik een nieuw gesprek voor een helder afgebakende taak.
- Houd planreview en het permissiehek aan.
- Noem acties die de agent niet mag uitvoeren.
- Blijf beschikbaar voor permissie- en verduidelijkingsprompts.
- Stop bij onverwachte navigatie, omgaan met inloggegevens of herhaling.
- Verifieer het echte resultaat; vertrouw niet alleen de eindsamenvatting.