به ایجنت همان توکن انتشاری را ندهید که به همکار معتمد میدهید. یک جای پیشنویس، یک گیت انسان، یک سقف روزانه و یک کلید قتل بدهید. الگوی MCP بافر، هوتسویت و پلنبل همین حالا نشان میدهد این تفکیک در نرمافزار واقعی چه شکلی است.
از فقطپیشنویس شروع کنید. پلنبل پست هوش مصنوعی را به زنجیره تأیید میفرستد. بافر خروجی کلود را برای بازبینی در صف میگذارد. کانکتور Perch هوتسویت اگر اجازه بدهید میتواند منتشر کند — پس از آنجا شروع نکنید. MCP را با باریکترین نقشی که محصول میدهد وصل کنید. اگر فروشنده ابزار تأیید دارد، تا وقتی متن بهطرز خستهکنندهای خوب نشده خاموشش نگه دارید.
دوم، برند و شخصی را جدا کنید. بلوسکای شخصی و لینکدین شرکت نباید یک اعطای OAuth را شریک شوند. کانال بافر جدا یا ورکاسپیس پلنبل جدا. تزریق پرامپت روی یک صفحه عمومی نباید بتواند بهنام برند حرف بزند.
سوم، شعاع انفجار را محدود کنید: سقف پست روزانه، هیچ پاسخی از Nest تا وقتی انسان لحن را ندیده، هیچ تأیید خودکاری. کلید قتل را قبل از خروج اولین پیشنویس بنویسید: لغو کانکتور MCP، چرخاندن کلید API بافر، خاموشکردن کانکتور هوتسویت. یک نفر باید زیر یک دقیقه بتواند این کار را بکند.
آزمون ساده است. اگر ایجنت بتواند بدون کلیک انسان کلمه روی شبکه بگذارد، دکمه انتشار خام دادهاید. آن مجوز را پس بگیرید. پیشنویس، بازبینی، سقف، تفکیک، قتل — بعد بگذارید بنویسد. کانکتورهای بالا فقط وقتی مفیدند که این پنج کنترل جلویشان باشد.
