Пользователь OpenClaw делится стратегией балансировки автономии агентов и веб-безопасности.

Пользователь на сабреддите r/openclaw поделился своим текущим подходом к решению общей проблемы при работе с ИИ-агентами для программирования: балансирование автономности с безопасностью.

Основная задача

Пользователь определяет основную сложность как поиск правильного равновесия между предоставлением агентам возможности работать самостоятельно и защитой от угроз безопасности. Они конкретно отмечают, что многие задачи по разработке и маркетингу требуют доступа в интернет, что создаёт хорошо известный риск атак с инъекцией промптов.

Предлагаемое решение

Текущая настройка пользователя включает разделение агентов на два уровня доверия:

• Агенты с низким доверием: Эти агенты имеют доступ в интернет. Их роль — исследовать и предлагать планы или задачи.
• Агенты с высоким доверием: Эти агенты в основном работают с существующими исследованиями и назначенными задачами. У них нет прямого доступа в интернет.

Рабочий процесс включает критический этап одобрения человеком. Планы или задачи, сгенерированные агентами с низким доверием, не добавляются автоматически в очередь управления проектами агентов с высоким доверием. Сначала они должны быть проверены и одобрены человеком-оператором, прежде чем будут переданы дальше.

Пользователь запрашивает обратную связь по этому направлению и спрашивает сообщество об их собственных советах по управлению безопасностью в их конфигурациях OpenClaw.