Funktionen · Connectoren
Werkzeuge, als sicher markiert.
Der Agent kann nur nutzen, was du ihm gegeben hast.
Connectoren, und die eine Regel.
Ein Connector ist ein MCP-Server, den der Agent aufrufen darf: jeder MCP-Server unter einer https-Adresse. Seine Werkzeugnamen bekommen die Connector-ID als Präfix. Abrufen und Suchen im Web sind sicher. Der ausgehende Webhook ist immer riskant. Bei Connector-Werkzeugen listest du die auf, die nur lesen; jedes andere Werkzeug des Connectors fragt zuerst.
- Connector-Geheimnisse gibst du in der Web-App ein, verschlüsselt im Agenten gespeichert
- Der Hub behält nur einen Hinweis
- Ein ausgeschaltetes Werkzeug wird abgelehnt, bevor sich die Frage des Risikos stellt
Was zuerst fragt.
Die Freigabe-Schranke liest nur die Risikoregel. Unbekannte Werkzeuge sind riskant, ein Werkzeug, das die Konfiguration nicht anbietet, wird abgelehnt, und nichts, was ein Agent im Web liest, ändert daran etwas: Inhalte aus Werkzeugen, Seiten und Nachrichten werden als Daten behandelt.
- Eine Funktion entscheidet
- Sie ist für Chat und Zeitpläne dieselbe
- Eine Webseite kann nicht mit ihr verhandeln
Fragen
Zu Connectoren.
Was gilt als riskant?
Jedes Connector-Werkzeug, außer du hast es als nur lesend markiert, ein Webhook immer, und jedes Werkzeug, das die Regel nicht kennt. Web-Abruf und Websuche sind sicher.
Wo liegen die Geheimnisse der Connectoren?
Sie werden in der Web-App eingegeben und verschlüsselt in der eigenen Laufzeit des Agenten abgelegt; der Hub behält nur einen Hinweis, und nichts gibt den Wert zurück.
Kann eine Webseite dem Agenten sagen, was er tun soll?
Nein. Text aus Werkzeugen, Webseiten und Nachrichten gilt als Daten, nie als Anweisung, und riskante Aktionen warten trotzdem.