Ваши данные и до чего дотягиваются агенты

Отдать работу агенту значит отдать доступ, так что стоит знать, какой именно.

Где живёт воркспейс

Каждый воркспейс работает в своей песочнице — изолированной среде со своими файлами, своими процессами и своей сетью. Один воркспейс не видит другой, и это верно и для двух ваших, и для двух чужих.

Изоляция держится не на правах доступа к файлам. Песочница перехватывает системные вызовы программ вместо того, чтобы передавать их машине под собой, — это разница между «агенту не положено смотреть наружу» и «снаружи нечего смотреть».

Содержимое вашего воркспейса — ваше. Всё можно прочитать в приложении и выгрузить в любой момент, по одному файлу или целиком.

До чего агент дотягивается

По умолчанию — ни до чего за пределами своей песочницы. Открытого маршрута в интернет изнутри воркспейса нет: трафик уходит только через контролируемый шлюз и только туда, что разрешено списком.

Значит, реальная дотяжка агента — ровно то, что вы подключили. Нет инструментов — нет дотяжки: он умеет думать и писать, и всё. Подключите календарь — сможет работать с календарём. Поэтому подключать инструменты стоит осознанно, а не пачкой.

Учётные данные

Ключи и токены подключённых сервисов лежат в зашифрованном хранилище и выдаются инструменту только в момент запуска. Через чат они не проходят: их нет ни в разговоре, ни в записях воркспейса, и агент, который ими пользуется, их не видит.

Практическое следствие, которое стоит запомнить: никто из BossForce никогда не попросит у вас пароль или ключ в переписке.

Для сервисов со входом доступ ограничен тем, что нужно интеграции, и отозвать его можно в любой момент в своём аккаунте у провайдера. Что именно собирается, сколько хранится и какие у вас права — в политике конфиденциальности; авторитетный документ по юридической части — она, а не эта страница.

Чего агенты не сделают молча

Всё необратимое или обращённое наружу сначала попадает к вам во входящие: отправить, опубликовать, заплатить, удалить. Границу можно расширить для классов работы, которым вы стали доверять, и так же легко сузить обратно.

Всё сделанное агентом записано — в журнале активности, в изменённых записях и в истории чекпойнтов. Воркспейс можно вернуть в любое прежнее состояние. Чего откат не отменит — это уже совершённого во внешнем мире: отправленное письмо остаётся отправленным.

Удаление

Удаление воркспейса убирает его вместе с файлами навсегда, так что сначала выгрузите то, что хотите сохранить. Чтобы закрыть аккаунт целиком, сначала нужно удалить его воркспейсы; кнопка — в настройках аккаунта.

Отключение инструмента прекращает доступ немедленно и стирает сохранённые учётные данные.

Практические советы

Давайте самый узкий доступ, которого хватает для работы: токен на один канал, одну папку или одну таблицу превращает ошибку в маленькую.

Время от времени пересматривайте подключения и убирайте те, которыми ничего не пользуется: неиспользуемое подключение — это открытая дверь, за которой никто не следит.

И действительно чувствительное держите вне воркспейса, пока агенту оно не нужно для работы. Пароли, документы, всё, чего вы не хотели бы видеть в выгружаемом файле, лучше оставить там, где оно уже лежит.