权限设置最佳实践

按角色（个人用户、IT 管理员和创建技能的开发者）划分的安全配置 Delegate 权限的建议。

面向个人用户

要以个人用户身份安全地配置 Delegate，请执行以下步骤：

1. 从谨慎模式开始，直到您了解智能体的用途。
2. 仅启用您需要的工具类别— 如果您不使用命令执行，请将其禁用。
3. 安装新技能后请审核工具权限——技能可能会请求额外功能。
4. 对于敏感目录和目标（税务文档、医疗记录等），使用“受保护的文件”和“阻止的应用程序/网站” 。
5. 处理机密视觉信息时，请将“屏幕上下文”设置为“无” 。
6. Turn on Restricted access while working in a project that touches confidential information.
7. 固定重要会话，以便您稍后查看智能体执行的操作。

适用于 IT 管理员

使用 Automation Ops 进行监管包括对所有用户的集中部署和强制执行这些设置，包括为受监管环境建议的基准。

面向创建技能的开发者

要开发遵循良好权限设置实践的技能，请执行以下步骤：

1. 仅请求您需要的权限 — 如果您的技能仅读取文件，则不要请求用户界面自动化。
2. 在技能说明中明确记录所需的权限。请参阅与团队共享技能。
3. 得体地处理拒绝权限——向用户解释需要权限的原因。
4. 在所有三种批准模式设置中进行测试，以确保您的技能表现正常。
5. 不要依赖能够访问用户或组织已阻止的站点 —阻止的网站是专门为阻止智能体进入而配置的。