Безопасность
Почему нельзя устанавливать незнакомые навыки не глядя.
Навык со стороны — это чужой код и чужие инструкции, которые начинают управлять вашим агентом. Устанавливать их стоит с той же осторожностью, что и любую другую незнакомую программу.
Чем это может быть опасно
- Разрушительные действия — навык может удалить или испортить файлы в вашем рабочем пространстве.
- Утечка данных — навык может прочитать и отправить куда-то ваши личные сообщения, документы, пароли или другие секреты.
- Другие вредные действия — например, от вашего имени разослать сообщения или совершить нежелательные действия в подключённых сервисах (почта, календарь, диск).
Как снизить риск
- Устанавливайте навыки только из источников, которым доверяете, и только если понимаете, зачем этот навык вам нужен.
- Если сомневаетесь — прежде чем устанавливать, попросите агента кратко объяснить, что именно делает этот навык.
- Если после установки навыка что-то пошло не так — попросите агента удалить его и сообщите об этом тому, кто обслуживает вашего агента.