Freigaben
Bei einer Freigabe hält endue an und fragt nach, bevor ein Agent etwas Unumkehrbares tut. Du siehst die genaue Aktion mit den genauen Argumenten, bevor sie passiert.
Was sie auslöst
Abschnitt betitelt „Was sie auslöst“Jede Operation, die ein Connector bereitstellt, ist danach eingestuft, was sie in der Welt bewirkt. Zwei Klassen halten immer an und warten auf dich:
| Klasse | Beispiele | Freigabepflichtig |
|---|---|---|
| Lesen | E-Mails durchsuchen, Dateien auflisten, eine Seite lesen, ein Dashboard abfragen | Nein |
| Schreiben | Ein Dokument erstellen, eine Zeile hinzufügen, eine E-Mail entwerfen, eine Aufgabe aktualisieren | Nein |
| Senden | Eine E-Mail senden, in einem Kanal posten, einen Beitrag veröffentlichen, auf einen Kommentar antworten, einen Build auslösen | Ja |
| Destruktiv | Eine Datei löschen, einen Datensatz löschen, einen Alarm stummschalten | Ja |
Die Grenze verläuft nicht bei „Ändert es etwas?“, sondern bei „Lässt es sich rückgängig machen, und erreicht es jemand anderen?“. Einen Entwurf zu erstellen ist Schreiben. Ihn abzuschicken ist Senden.
Auf Geräten
Abschnitt betitelt „Auf Geräten“Die Geräte des Agenten folgen einer eigenen Regel:
| Gerät | Fragt vorher | Ohne Nachfrage |
|---|---|---|
| endue Computer | Nichts | Dateien im Arbeitsbereich lesen und schreiben, Programme ausführen |
| endue for Chrome | Klicken, Tippen, Tasten drücken, Formulare ausfüllen, Dateien hochladen, Tabs schließen | Seiten öffnen und lesen, scrollen, Screenshots aufnehmen |
Der Arbeitsbereich ist der eigene Ordner des Agenten auf einem Gerät, das für ihn eingerichtet wurde. Arbeit dort unterbricht dich deshalb nicht bei jedem Aufruf. Bei einer Webseite ist das anders: Ein Klick kann etwas absenden, das jemand anderen erreicht.
Direktverbindungen
Abschnitt betitelt „Direktverbindungen“Aufrufe an eine Direktverbindung, also an deinen eigenen MCP-Server oder deine eigene HTTP-API, sind nicht eingestuft. Deshalb fragt jeder Aufruf standardmäßig nach. In den Einstellungen der Verbindung kannst du Immer erlauben für ein Tool (MCP) oder für eine Methode wie GET (HTTP) einschalten. Routinen und Kanäle können nur verwenden, was immer erlaubt ist.
Was du siehst und was passiert
Abschnitt betitelt „Was du siehst und was passiert“Die Ausführung pausiert und zeigt die Operation und die Argumente, die sie gleich verwenden wird: Empfänger, Betreff, Text, Datei, Datensatz.
Klickst du auf Freigeben, läuft die Aktion mit genau dem, was du gesehen hast. Eine Freigabe ist keine allgemeine Erlaubnis. Sie gilt für diese eine Aktion mit genau diesen Argumenten.
Klickst du auf Ablehnen, findet die Aktion nicht statt. Der Agent erfährt das und arbeitet weiter. Meist passt er sich an, statt aufzuhören, und schlägt zum Beispiel einen anderen Entwurf vor.
Bearbeiten vor der Freigabe wird nicht unterstützt. Wenn die Argumente falsch sind, lehne ab und sag, was sich ändern soll. Der Agent kommt dann mit einer korrigierten Aktion zurück.
Unbeaufsichtigte Ausführungen
Abschnitt betitelt „Unbeaufsichtigte Ausführungen“Eine Routine oder jede andere Ausführung, die niemand beobachtet, kann nicht fragen. Braucht eine Aktion in einer unbeaufsichtigten Ausführung eine Freigabe, wird sie abgelehnt, statt zu warten.
Das ist Absicht: Eine Aktion, die stundenlang still wartet, bis es jemand bemerkt, ist schlimmer als eine, die klar fehlschlägt. Muss ein geplanter Job etwas senden, rechne damit, dass er einen Entwurf erstellt und dir Bescheid gibt, statt selbst zu senden.
Ähnliche Schranken
Abschnitt betitelt „Ähnliche Schranken“Zwei weitere Dinge pausieren eine Ausführung für deine Entscheidung, und sie funktionieren genauso:
- Ein Skill, den der Agent nicht hat. Er fragt, statt zu scheitern. Du gewährst ihn oder lehnst ihn in der Unterhaltung ab.
- Eine Frage, wenn er Informationen braucht, die nur du hast.
Einschränkungen
Abschnitt betitelt „Einschränkungen“- Freigaben erteilst du in der Unterhaltung. Das Aktivitäts-Board zeigt an, dass eine wartet.
- An der Schranke kannst du die Argumente nicht bearbeiten. Lehne stattdessen ab und gib eine neue Richtung vor.
- Eine Freigabe gilt für eine Aktion. Der nächste Sendevorgang in derselben Ausführung fragt erneut.
- Eine abgelehnte Aktion lässt sich später nicht erneut abspielen. Der Agent muss sie neu vorschlagen.