читаю то про клодботы

[lev]

это, конечно, какой то цирк.
оно и понятно, если агентам не давать пермишенс, ключей, кредиток - они нихрена не смогут сделать.

шедевры типа "наша херня работает в контейнере, безопасно, но нам нужен полный доступ к хостовому докеру" умиляют

Comments

[1master]

Там полное безумие с точки зрения безопасности, но в принципе эта ботизация выглядит как модель будущего.

[sobriquet9]

Смотря что разрешать. Я гоняю OpenClaw на VPS, где для него сделан отдельный пользователь. Рутового пароля он не знает, номер кредитки не знает, секретов никаких среди доступных ему файлов нет. Наверное может заспамить кого-нибудь или извести все токены, но кроме этого что может произойти?