Referenz zu den Sicherheitseinstellungen

Detaillierte lokale Sicherheitskontrollen in Delegate – Tool-Berechtigungen, Terminal und Dateien, geschützte Dateien und UI Automation –, die über den Genehmigungsmodus hinausgehen.

Diese Einstellungen befinden sich unter Einstellungen → Sicherheit und sind in fünf Bereiche unterteilt: Toolberechtigungen, Terminal und Dateien, Geschützte Dateien, UI-Automatisierung und Eingeschränkter Zugriff.

Tool-Berechtigungen

Konfigurieren Sie, wann Delegate Ihre Genehmigung benötigt. Tools sind in vier Hauptkategorien unterteilt, die jeweils die Anzahl der enthaltenen Tools oder Vorgänge anzeigen:

Kategorie	Deckt ab
Konnektoren	Slack, GitHub, Notion, Linear, Jira, Microsoft 365 und mehr
Office	Word, Excel, PowerPoint, Outlook, Teams
System-Tools	Dateisystem, Websuche, Computernutzung, Speicher, Shell
MCP-Server	Alle MCP-Server, die Sie verbunden haben

Durch das Erweitern einer Kategorie wird diese weiter aufschlüsselt. Systemtools zum Beispiel werden in vier Gruppen unterteilt:

„Gruppieren“ (Group)	Deckt ab	Standard
Schreibgeschützt	Lesen von Dateien, Durchsuchen des Webs, Überprüfen von UI-Elementen – Vorgänge, die nichts ändern	Zulassen
Schreiben & ändern	Erstellen oder Bearbeiten von Dateien, Herunterladen von Dateien, Generieren von Bildern	Fragen
UI-Automatisierung	Klicken, Eingeben oder anderweitige Interaktion mit einer App	Fragen
Shell &Amp; Skript verwenden	Ausführen eines PowerShell- oder Bash-Befehls	Fragen

Jede Gruppe kann unabhängig auf Zulassen (automatisch ausgeführt), Fragen (zuerst aufgefordert) oder Blockieren (automatisch verweigern) gesetzt werden und wird weiter erweitert, um individuelle Vorgänge für sich festzulegen.

Connectors und Office folgen dem gleichen schreibgeschützten vs. Schreiben-und-Ändern-Prinzip in eigener Skalierung: Jede App oder jeder Dienst (Outlook, Slack, Excel usw.) bricht in seine eigenen Vorgänge auf, die im Allgemeinen auf die gleiche Weise aufgeteilt werden – Zum Beispiel ist das Lesen eines Slack-Kanals oder eines Excel-Bereichs schreibgeschützt, während das Veröffentlichen einer Nachricht oder das Schreiben in einem Bereich Schreibgeschützt ist – jeweils auf Zulassen, Fragen oder Blockieren auf die gleiche Weise wie bei Systemtools festgelegt.

MCP-Server werden genauso behandelt wie die anderen Kategorien, mit der Ausnahme, dass die verfügbaren Vorgänge vollständig davon abhängen, welche Server Ihre Organisation konfiguriert hat.

Terminal und Dateien

Delegate kann Shell-Befehle und Skripte über die Shell-Befehlssandbox ausführen, die sich derzeit in der BETA-Phase befindet: ein bereichsabhängiger Sandbox-Manager, der Windows AppContainer für die Isolierung von Dateisystem, Netzwerk, Prozessen und Anmeldeinformationen auf Kernelebene verwendet. Wie die Sandbox grundsätzlich funktioniert, erfahren Sie unter „Skripting und Codeausführung“ in der „Sicherheitsübersicht“.

Ein lang laufender Befehl blockiert den Rest der Sitzung nicht: Delegate kann ihn starten, währenddessen an anderen Aufgaben weiterarbeiten, die Ausgabe laufend mitlesen und den Befehl bei Bedarf stoppen.

Kernel-Isolation

Ein Umschalter, der die Sandbox für Shell-Befehle ein- oder ausschaltet. Wenn diese Option deaktiviert ist, werden Befehle mit vollen Benutzerrechten ausgeführt, anstatt in der eingeschränkten Umgebung, die in der Übersicht zur Sicherheit beschrieben ist.

Pfade

Shell-Befehle können nur auf die hier aufgeführten Pfade zugreifen; alles andere ist blockiert. Fügen Sie Ihre eigenen Pfade über die Standardpfade hinaus hinzu.

Capabilities

Zusätzliche Berechtigungen, die Sie Shell-Befehlen in der Sandbox erteilen können, da diese über die standardmäßig von der Sandbox zugelassenen Möglichkeiten hinausgehen. Internetzugriff, privates Netzwerk und Wechseldatenträger sind standardmäßig deaktiviert; das Shell-Profil ist standardmäßig aktiviert:

• Internetzugriff (standardmäßig deaktiviert) – ermöglicht Shell-Befehlen in der Sandbox, ausgehende Netzwerkverbindungen (HTTP, HTTPS usw.) herzustellen.
• Privates Netzwerk (standardmäßig deaktiviert) – ermöglicht Sandbox-Befehlen, auf Ihr lokales Netzwerk bzw. LAN zuzugreifen.
• Wechseldatenträger (standardmäßig deaktiviert) – ermöglicht Sandbox-Befehlen, USB-Laufwerke und externe Datenträger zu lesen und zu beschreiben.
• Shell-Profil (standardmäßig aktiviert) – lädt vor der Ausführung von Befehlen das Profil Ihrer Shell (.zshrc, .bash_profile oder das PowerShell-Profil), sodass Ihre gewohnten Aliase und Umgebungsvariablen verfügbar sind.

Änderungen daran müssen möglicherweise neu gestartet werden, damit die App wirksam wird.

Blockierte Befehle

Blockieren Sie bestimmte Befehlstypen von der Ausführung – klicken Sie auf einen Vorschlag, um ihn hinzuzufügen, oder geben Sie ein benutzerdefiniertes Muster ein (z. B.shutdown, format c:, netstat,). Diese Muster werden vor der Ausführung geprüft: Der Befehl des Agenten wird anhand dieser Muster mithilfe regulärer Ausdrücke (Regex) abgeglichen und blockiert, bevor er ausgeführt wird. Dies ist ein von der Kernel-Isolation unabhängiger Mechanismus, der unabhängig davon greift, ob die Sandbox aktiviert ist.

Geschützte Dateien

Delegate benötigt eine Genehmigung, bevor er auf diese Dateien zugreift. Die Dateien sind nach ihrer Schutzfunktion in Kategorien gruppiert:

Kategorie	Schützt	Beispielmuster
Geheimnisse	Umgebungsdateien und Anmeldeinformationsspeicher	.env, .env.*, secrets/*, credentials/*, .npmrc, .pypirc
Tasten	SSH-Schlüssel und Zertifikate	.ssh/*, *.pem, *.key, *.p12, id_rsa, id_ed25519
Cloud	Anmeldeinformationen des Cloud-Anbieters	.aws/*, .azure/*, .gcloud/*, service-account*.json
Config	Projektkonfigurationsdateien – Das Lesen ist unbeschränkt, nur Schreibvorgänge müssen genehmigt werden	tsconfig.json, .eslintrc*, Dockerfile, .github/workflows/*
Daten	Lokale Datenbanken und Verlaufsdateien	*.sqlite, *.db, wallet.dat, .bash_history

Sie können darüber hinaus Ihren eigenen benutzerdefinierten Pfad oder Ihr eigenes Muster hinzufügen.

Anwendungsbeispiel: Erfassen Sie Dateien, die Anmeldeinformationen, kryptografisches Material, Zugriff auf das Cloud-Konto oder andere vertrauliche Daten enthalten können, ohne jeden möglichen Speicherort auflisten zu müssen.

UI-Automatisierung

Legt fest, auf welche Anwendungen und Websites Delegate ohne Rückfrage zugreifen darf und auf welche niemals zugegriffen werden darf.

Vertrauenswürdige Apps und Websites (automatisch genehmigen)

• Vertrauenswürdige Apps – Apps, die Delegate ohne Rückfrage verwenden kann. Fügen Sie Apps schnell nach Kategorie hinzu (Code-Editoren, Terminals, Office-Apps, Dateimanager, Notizen und Dokumente), oder geben Sie einen Namen ein, um eine beliebige installierte oder aktuell ausgeführte App auszuwählen.
• Vertrauenswürdige Sites – Websites, die Delegate ohne Rückfrage verwenden kann. Suchen Sie nach einer Domain oder geben Sie eine ein. Ihr Browserverlauf kann Ihnen bei der Auswahl helfen.

Geschützte Apps und Websites (Blockieren)

• Blockierte Apps – Apps, die Delegate weder öffnet noch mit denen er interagiert. Geben Sie einen Namen ein oder wählen Sie eine App aus, um sie hinzuzufügen.
• Blockierte Websites – Websites, auf die Delegate nicht zugreift. Empfohlen für Bankgeschäfte, Zahlungen, Passwortmanager und alle sensiblen Bereiche. Fügen Sie mit einem Klick eine ganze Kategorie hinzu – Bankgeschäfte, Zahlungen, Kryptowährungen, Passwortmanager, Behörden oder Gesundheitswesen. Dadurch wird die Liste mit bekannten Websites dieser Kategorie gefüllt. Alternativ können Sie nach einer Domain suchen oder eine eingeben, um eine Website selbst hinzuzufügen.

Anwendungsbeispiel: Vorab genehmigen von vertrauenswürdigen Workflows (z. B. Microsoft Excel, Microsoft Word oder eine interne Website), damit sie keine wiederholten Bestätigungsaufforderungen auslösen, und blockieren bestimmte Anwendungen oder Websites oder ganze vertrauliche Kategorien, sodass der Agent dies nie lesen kann darauf reagieren.

Eingeschränkter Zugriff

Beschränkt Delegate auf eine festgelegte Auswahl zulässiger Ordner, gesperrter Pfade und Genehmigungsausnahmen. Derselbe Bereich wird sowohl für diese globale Einstellung als auch für die Registerkarte „Sicherheit“ in den Projekteinstellungen des jeweiligen Projekts verwendet. Änderungen an einer Stelle werden auch an der anderen übernommen.

• Ordner: Die lokalen Ordner, die Delegate verwenden darf.
• Gesperrte Pfade: Pfade, auf die Delegate niemals zugreifen darf, auch nicht innerhalb eines zulässigen Ordners.
• Genehmigungen: Für welche Aktionen weiterhin eine Bestätigung erforderlich ist, während „Eingeschränkter Zugriff“ aktiviert ist.

Anwendungsfall: Beschränken Sie Delegate bei der Arbeit mit vertraulichen Informationen auf die Dateien eines bestimmten Projekts, ohne die Tool-Berechtigungen oder „Geschützte Dateien“ jedes Mal neu konfigurieren zu müssen.

Best Practices für die Konfiguration von Berechtigungen

Siehe „Best Practices für die Konfiguration von Berechtigungen“ für Empfehlungen nach Rollen – einzelne Benutzer, IT-Administratoren und Entwickler, die Skills erstellen.