Best Practices für die Berechtigungseinstellung

Empfehlungen für die sichere Konfiguration von Warenkorbberechtigungen nach Rolle – einzelne Benutzer, IT-Administratoren und Entwickler, die Fähigkeiten erstellen.

Für einzelne Benutzer

Um Cartographer als individuellen Benutzer zu konfigurieren, führen Sie folgende Schritte aus:

1. Start with Cautious mode until you understand what the agent does.
2. Enable only the tool categories you need — if you don't use command execution, disable it.
3. Review tool permissions after installing new skills — skills may request additional capabilities.
4. Use Protected files and Blocked apps/sites for sensitive directories and destinations (tax documents, medical records, etc.).
5. Aktivieren Sie den beaufsichtigten Modus, während Sie sich in einem Geschäftsprozess befinden, der vertrauliche Informationen betrifft.
6. Pin important sessions so you can review what the agent did later.

Für IT-Administratoren

Die zentrale Bereitstellung und Durchsetzung dieser Einstellungen für alle Benutzer wird in Governance mit Automation Ops abgedeckt, einschließlich der empfohlenen Basis für regulierte Umgebungen.

Für Entwickler, die Fähigkeiten erstellen

Um Fähigkeiten zu entwickeln, die guten Praktiken für die Einstellung von Berechtigungen entsprechen, führen Sie folgende Schritte aus:

1. Request only the permissions you need — don't ask for UI automation if your skill only reads files.
2. Document required permissions clearly in your skill description. See Sharing skills with your team.
3. Handle permission denials gracefully — explain to users why a permission is needed.
4. Test in all three Approval mode settings to ensure your skill behaves appropriately.
5. Don't rely on being able to reach a site the user or organization has blocked — blocked websites are configured specifically to keep the agent out.