Döngüde insan

WebBrain, oturum açmış tarayıcı oturumunuzun içinde çalıştığı için erişimini özenle ele almalısınız.

Ajan, sizin erişebildiğiniz web sitelerini görebilir ve kullanabilir. Modlar, plan incelemesi ve site bazlı izinler riski azaltır; ancak istem, hedef ve sonuçtan yine siz sorumlusunuz.

Modlar işin türünü belirler

AskSemantik okuma ve araştırma araçları; tıklama, yazma, gezinme, yükleme veya sayfayı değiştirme yok.
ActAçıkça istediğiniz görevler için normal tarayıcı eylemleri; önemli eylemler yine de izin kapısından geçer.
DevAct'e ek olarak kaynak, stil, DOM, çerçeve ve hata ayıklama araçları; Mid veya Full sağlayıcı gerekir.

Yalnızca okumayla üretilebilecek işler için Ask kullanın; istenen sonuç sayfa değiştirmeyi gerektirdiğinde Act'e geçin; Dev, web geliştirme ve sorun giderme içindir—zayıf bir modeli akıllandırmanın yolu değil.

İzinler yeteneğe özgüdür

Önemli bir eylemden önce WebBrain size “bir kez izin ver”, “bu sitede bu yeteneğe her zaman izin ver” veya “izin verme” seçeneklerini sunabilir. Kalıcı kayıt net bir site + yetenek ikilisidir.

Ana anahtarı ve yetenek bazlı izinleri gösteren WebBrain izin ayarları İngilizce arayüzü
Yazmaya izin vermek; indirme, yükleme, JavaScript çalıştırma veya görev planlamayı otomatik olarak izinlendirmez.
SeçenekNe zaman kullanılırSonrasında ne olur
Bir kez izin verEylem makul ama kalıcı bir yetki istemiyorsunuz.Benzer bir yetenek gerektiğinde yeniden sorulur.
Her zaman izin verSiteye güveniyorsunuz ve aynı tür eylemi tekrar tekrar yapacaksınız.“Site + yetenek” kaydı İzinler sayfasında görünür.
İzin vermeEylem, hedef veya zamanlama doğru değil.Eylem engellenir; çalışmanın kontrolü sizde kalır.

Sayfa içeriği güvenilmezdir—site tanıdık görünse bile

Bir sayfa, bir yapay zekâ ajanını manipüle etmek için yazılmış metinler içerebilir. WebBrain, sayfadan türetilen içeriği güvenilmez veri olarak sarar ve eylem alanını modlarla izinlerle sınırlar; bu savunmalar riski azaltır, ancak tüm model ve sayfaların güvenliğini garanti edemez.

  • Ajan, sizin vermediğiniz talimatları izlemeye başladığında hemen durun.
  • Sağlık, finans, flört, özel hesap ve iç iş sayfalarında ayrıca dikkatli olun.
  • Göndermeden önce hedef adresi ve form değerlerini kontrol edin.
  • Yabancılar tarafından düzenlenebilen sayfalarda Act modunu başıboş bırakmayın.
LLM sağlayıcısı güven sınırının içindedir

Yapılandırılmış sağlayıcı, görev için gereken sohbeti ve sayfa içeriğini alır. Gizlilik koşullarını ve çalışma biçimini kabul edebileceğiniz bir sağlayıcı seçin.

Karıştırılması kolay iki geçersiz kılma

Geçersiz kılmaKapsamNe değişir
/allow-apiGeçerli sohbetYazma yöntemli ağ isteklerine (POST, PUT, PATCH, DELETE) izin verir; sıfırlandığında temizlenir ve diğer tüm izinleri iptal etmez.
/dangerously-skip-permissionsGenel, yeniden etkinleştirilene kadarTüm siteler ve tüm yetenekler için “Önemli eylemlerden önce sor” seçeneğini kapatır.
En dar yetkilendirmeyi tercih edin

Yalnızca bir sitedeki tek tür bir eyleme güveniyorsanız, bu yeteneği normal izin isteminde verin; tek bir onayı atlamak için genel kapıyı kapatmayın.

Tarayıcıda kalan veriler—dışarı çıkabilecek veriler

VeriNerede saklanırNe zaman gönderilir
Sohbet geçmişiTarayıcının yerel depolaması / IndexedDBÇalışır sırasında ilgili sohbet bağlamı geçerli LLM sağlayıcıya gönderilir.
Sağlayıcı ayarları ve API anahtarlarıTarayıcıda yerel, düz metinAnahtarlar kimlik doğrulama için ilgili sağlayıcıya gönderilir.
Profil otomatik doldurmaTarayıcıda yerel, düz metinEtkinleştirildiğinde sistem istemi bağlamı olarak geçerli sağlayıcıya gönderilir.
Kullanıcı hafızasıTarayıcıda yerel, düz metinEtkin kayıtlar sistem istemi bağlamı olarak gönderilir.
İzler ve ekran görüntüleriİzleme etkin olduğunda yerel IndexedDB'deİz kaydedici yükleme yapmaz; dışa aktarma yerel bir dosya oluşturur.
Şifreli bulut senkronizasyonuBulutta şeffaf olmayan şifreli kopya + yerel veriDesteklenen anahtarlar, profil ve hafıza yüklemeden önce şifrelenir; senkronizasyon parolası asla gönderilmez veya saklanmaz.

Planlı görevler daha katı varsayılanlar ister

Planlı bir görev siz izlemiyorken çalışabilir. “Planlı görevlerin önemli eylemlerini onayla” ayarını açık tutun. İstem; hedef URL, zaman, beklenen sonuç ve durma koşullarını net belirtmelidir.

Daha güvenli bir planlı görev istemi

“Saat 9’da bu panoyu aç, yeni durumu oku ve özetle. Hiçbir şey gönderme, onaylama veya düzenleme.” Sınırlar, görevin kendisi kadar önemlidir.

Önemli bir Act çalışmasından önce

  1. Geçerli sağlayıcıyı ve modeli doğrulayın.
  2. Sınırları net bir görev için yeni bir sohbet kullanın.
  3. Plan incelemesini ve izin kapısını açık tutun.
  4. Ajanın yapmaması gereken eylemleri yazılı olarak belirtin.
  5. İzin ve netleştirme istemleri için hazır bulunun.
  6. Beklenmedik yönlendirme, kimlik bilgisi kullanımı veya tekrar eden eylemlerde durun.
  7. Gerçek dünyadaki sonucu doğrulayın; yalnızca son özete güvenmeyin.