Ihre Daten und wie weit Agenten reichen

Arbeit an einen Agenten zu geben heißt, Zugriff zu geben — es lohnt sich also zu wissen, welchen genau.

Wo Ihr Workspace liegt

Jeder Workspace läuft in einer eigenen Sandbox — einer abgeschotteten Umgebung mit eigenen Dateien, eigenen Prozessen und eigenem Netz. Ein Workspace sieht den anderen nicht, und das gilt für zwei von Ihnen genauso wie für zwei von Fremden.

Die Abschottung beruht nicht auf Dateirechten. Die Sandbox fängt die Systemaufrufe ihrer Programme ab, statt sie an die Maschine darunter weiterzureichen — das ist der Unterschied zwischen „der Agent soll nicht nach draußen schauen" und „draußen gibt es nichts zu sehen".

Was in Ihrem Workspace liegt, gehört Ihnen. Sie können alles in der App lesen und jederzeit herunterladen, einzeln oder als Ganzes.

Wie weit ein Agent reicht

Standardmäßig nicht über seine Sandbox hinaus. Von innen führt kein offener Weg ins Internet: Verkehr verlässt sie nur durch ein kontrolliertes Gateway und nur zu Zielen auf einer Freigabeliste.

Die tatsächliche Reichweite eines Agenten ist also genau das, was Sie verbunden haben. Keine Tools, keine Reichweite — er kann denken und schreiben, mehr nicht. Verbinden Sie Ihren Kalender, kann er mit Ihrem Kalender arbeiten. Deshalb lohnt es sich, Tools bewusst zu verbinden statt alle auf einmal.

Zugangsdaten

Schlüssel und Token verbundener Dienste liegen in verschlüsseltem Speicher und werden einem Tool erst im Moment der Ausführung übergeben. Durch den Chat gehen sie nie: Sie stehen weder im Gespräch noch in den Einträgen des Workspace, und der Agent, der sie benutzt, sieht sie nicht.

Praktisch heißt das: Niemand von BossForce wird Sie je in einer Nachricht nach einem Passwort oder Schlüssel fragen.

Bei Diensten mit Anmeldung ist der Zugriff auf das beschränkt, was die Integration braucht, und Sie können ihn jederzeit in Ihrem Konto beim Anbieter entziehen. Was erhoben wird, wie lange es bleibt und welche Rechte Sie haben, steht in der Datenschutzerklärung; für die rechtliche Seite ist sie maßgeblich, nicht diese Seite.

Was Agenten nicht still tun

Alles Unumkehrbare oder nach außen Gerichtete geht zuerst in Ihren Posteingang: senden, veröffentlichen, zahlen, löschen. Diese Grenze können Sie für Klassen von Arbeit weiten, denen Sie zu trauen gelernt haben, und ebenso leicht wieder enger ziehen.

Alles, was ein Agent tut, steht geschrieben — im Aktivitätsprotokoll, in den geänderten Einträgen und im Verlauf der Checkpoints. Ein Workspace lässt sich auf jeden früheren Stand zurücksetzen. Was ein Zurücksetzen nicht rückgängig macht, ist eine bereits vollzogene Handlung in der Außenwelt: Eine gesendete E-Mail bleibt gesendet.

Löschen

Einen Workspace zu löschen entfernt ihn samt Dateien dauerhaft — laden Sie also vorher herunter, was Sie behalten wollen. Um das Konto ganz zu schließen, müssen zuerst seine Workspaces gelöscht sein; die Schaltfläche steht in den Kontoeinstellungen.

Ein Tool zu trennen beendet den Zugriff sofort und verwirft die gespeicherten Zugangsdaten.

Praktische Hinweise

Geben Sie den engsten Zugriff, der die Arbeit erlaubt: Ein Token für einen Kanal, einen Ordner oder eine Tabelle macht aus einem Fehler einen kleinen.

Sehen Sie Verbindungen hin und wieder durch und entfernen Sie die, die nichts benutzt — eine ungenutzte Verbindung ist eine offene Tür, auf die niemand achtet.

Und halten Sie wirklich Heikles aus dem Workspace heraus, solange ein Agent es für die Arbeit nicht braucht. Passwörter, Ausweisdokumente und alles, was Sie nicht in einer herunterladbaren Datei sehen wollen, bleiben besser dort, wo sie schon liegen.