OpenClawユーザーがエージェントの自律性とウェブセキュリティのバランスを取る戦略を共有

r/openclawサブレディットのユーザーが、AIコーディングエージェントを扱う際の一般的な課題である自律性とセキュリティのバランスを管理する現在のアプローチを共有しました。

核心的な課題

ユーザーは、主要な困難として、エージェントに独立して動作させることとセキュリティ脅威から保護することの適切な均衡を見つけることを挙げています。特に、多くの開発およびマーケティングタスクがウェブアクセスを必要とし、よく知られたプロンプトインジェクション攻撃のリスクを導入すると指摘しています。

提案された解決策

ユーザーの現在の設定では、エージェントを2つの信頼階層に分けています：

• 低信頼エージェント： これらのエージェントはウェブにアクセスできます。彼らの役割は調査を行い、計画やタスクを提案することです。
• 高信頼エージェント： これらのエージェントは主に既存の調査と割り当てられたタスクから作業します。直接的なウェブアクセスはありません。

ワークフローには重要な人間の承認ステップが含まれています。低信頼エージェントによって生成された計画やタスクは、高信頼エージェントのプロジェクト管理キューに自動的に追加されません。それらは最初に人間のオペレーターによってレビューおよび承認され、その後渡される必要があります。

ユーザーはこの方向性に関するフィードバックを求め、コミュニティにOpenClaw設定内でセキュリティを管理するための独自のヒントを尋ねています。