Agent Desktop/Work with your agent/Genehmige, was dein Agent tun darf
Genehmige, was dein Agent tun darf
Wähle ask, allow oder deny für Konnektoraktionen und sieh dir die Details an, bevor eine Aktion gesendet wird.
Agent Desktop behandelt nicht jede Capability als gleich sicher. Jede Aktion hat eine Ausführungsrichtlinie, die die App vor dem Senden einer Anfrage anwendet.
Ask
Ask ist die Standardrichtlinie für neu verbundene Capabilities. Wenn der Agent eine Aktion ausführen möchte, zeigt das Canvas eine Bestätigungskarte mit der Aktion und den Argumenten, die sicher angezeigt werden können.
Wähle die Aktion, wenn du bereit bist. Lehne sie ab, wenn die Anfrage nicht deiner Absicht entspricht. Durch das Ablehnen wird die Aktion nicht ausgeführt.
Allow
Allow lässt eine Aktion ohne erneute Nachfrage ausführen. Nutze es für eine Capability, der du vertraust und die du voraussichtlich wiederverwenden wirst. Die App kann eine erlaubte Richtlinie speichern, wenn die Aktion dauerhafte Genehmigungen unterstützt.
Einige sensible Aktionen oder Aktionen des Browser fragen weiterhin nach, selbst wenn eine andere Aktion erlaubt ist. Die App hält diese Entscheidungen getrennt.
Deny
Deny blockiert eine Aktion. Eine verweigerte Richtlinie kann nicht durch das Bestätigen einer Karte umgangen werden. Der Agent erhält eine Ablehnung, anstatt dass eine Anfrage gesendet wird.
Nutze deny für Aktionen, die diese Desktop-Installation niemals ausführen soll.
Was die Bestätigung zeigt
Die Bestätigungsansicht hilft dir, schnell eine Entscheidung zu treffen. Sie kann den Konnektor, die Capability, die Argumente der Aktion und die verfügbaren Optionen anzeigen. Geheimnisähnliche Werte wie Tokens, Passwörter, Cookies und Autorisierungswerte werden in der Ansicht ausgeblendet.
Credentials sind etwas anderes
Eine fehlende Credential ist keine Genehmigungsanfrage. Die App führt dich zur Einrichtung der Credentials, statt ein Geheimnis als etwas zu behandeln, dessen Offenlegung der Agent anfragen könnte.
Browser-Aktionen
Browser-Aktionen verwenden einen strengeren Genehmigungsweg. Der von der App verwaltete Browser kann navigieren, klicken, Felder ausfüllen und Seiten erfassen, aber der Agent erhält nicht stillschweigend die Erlaubnis, in deinem Namen zu handeln. Prüfe die im Canvas angezeigte Aktion.