Что агенту разрешено делать: базовые умения с переключателями, установленные навыки и каталог. И почему чужой навык — это риск.
Агент может читать файлы, запускать программы у себя в контейнере и ходить в интернет — и всё это выключается одним переключателем. Умения — это границы того, что он вообще способен сделать: выключенное он не сделает, даже если очень попросить.
Настройки → Умения. Три верхних умения переключаются, остальные включены всегда.
Умение
Что даёт
Выключать когда
Файлы
Читать и создавать файлы у себя
Почти никогда: без файлов агент теряет память о работе
Выполнение команд
Запускать программы внутри своего контейнера
Первое, что стоит выключить, если с агентом переписывается кто-то посторонний
Память
Помнить важное между разговорами
Только если вам нужен разовый агент без накопления знаний о вас
Интернет
Искать информацию и открывать сайты
Включено всегда
Интерфейс
Открывать сайты в браузере и показывать картинки
Включено всегда
Разговоры
Искать по прошлым разговорам
Включено всегда
Выполнение команд — самое сильное и самое опасное умение: это полноценная командная строка. Если доступ к агенту есть не только у вас, выключите его и включайте под конкретную задачу.
Настройки → Каталог — новые навыки и плагины. Переключатель Навыки / Плагины, фильтр по категориям, подборки Топ и В тренде.
В карточке — автор, рейтинг, число установок и дата обновления. Кнопка Установить ставит навык, агент подхватит его после перезапуска.
Навык — это текст с инструкциями, который агент выполняет не задумываясь. Внутри скачанного файла может быть спрятана команда собрать ваши ключи и отправить их постороннему. Не ставьте навыки от незнакомых авторов: безопаснее попросить ИИ написать нужный навык с нуля под вашу задачу. Подробнее — Безопасность и доступы.
Ориентиры перед установкой: известный автор, много установок, свежее обновление. Это снижает риск, но не убирает его — читайте, что внутри.
Скажите прямо: «используй навык такой-то». Агент выбирает инструменты сам и не всегда угадывает. Если он ссылается на нехватку данных — проверьте статус: Нужна настройка означает недостающий доступ.
После установки навыка агент перестал отвечать
Он перезапускается — подождите полминуты. Если не вернулся, выключите свежий навык и запустите Диагностику в разделе Обслуживание.
Как понять, что навык безопасен?
Полной гарантии нет. Смотрите на автора, число установок и дату обновления, а сам файл можно открыть на вкладке Файлы и прочитать: он текстовый. Всё, что просит отправить данные наружу, — повод отказаться.
Агент сам отказался ставить навык
Так бывает: он может счесть навык подозрительным и сказать об этом. Это хороший знак, но рассчитывать на такую проверку нельзя — решение всё равно за вами.
Чем навыки отличаются от талантов ИИ-сотрудника?
Смыслом они близки — и то и другое расширяет умения. Но таланты подключают ИИ-сотрудника к вашим внешним системам и настраиваются на уровне сотрудника, а навыки живут внутри контейнера конкретного агента.
