Come i tuoi agenti chiedono prima di agire
Ultimo aggiornamento: 30 settembre 2026
Ogni agente tocca solo ciò che gli affidi
Il codice di un agente gira in una sandbox sul computer del tuo account. Può modificare solo la propria cartella, leggere il resto dei tuoi file e usare solo la propria finestra del browser. Non vede mai i tuoi accessi, i file degli altri agenti né le chiavi che tengono in piedi il computer.
Le password e le chiavi che gli dai sono sigillate: usate solo dopo un tuo tocco, digitate solo in un campo password, mai mostrate di nuovo e mai in un log. Scegli tu il modello con cui ragiona ogni agente, e un limite mensile lo ferma dove dici tu.
Per leggere non chiede, per cambiare sì
I tuoi agenti fanno due tipi di cose. Leggono: cercano sul web, aprono una pagina, controllano la tua email. E cambiano le cose: inviano, pubblicano, prenotano, eliminano o pagano.
Leggere lascia tutto com’era, quindi, per impostazione predefinita, non chiede. Un cambiamento aspetta te, a meno che tu non abbia dato il via libera.
Due aree, due impostazioni
In Impostazioni → Permessi ogni area ha due impostazioni: Chiedi per alcune azioni, quella predefinita, e Chiedi sempre.
App e web comprende le app che connetti e il browser. Computer comprende i comandi dei tuoi agenti e il loro uso di mouse e tastiera sul suo schermo.
| Area | Chiedi per alcune azioni (predefinita) | Chiedi sempre |
|---|---|---|
| App e web | Chiede prima che un’app invii, pubblichi o elimini, o che una pagina invii, pubblichi, elimini o acquisti. Anche prima di aprire un sito sconosciuto che l’agente ha digitato da sé. | Chiede prima di tutto ciò che fa un’app, anche leggere, e prima di ogni nuovo sito in un’attività. |
| Computer | I comandi nella sandbox, e i clic e la digitazione nella finestra del browser dell’agente, procedono senza chiedere. Per un nuovo sito web, o per uscire dalla sandbox, chiede una volta. | Chiede prima di ogni comando. |
Per alcune cose chiede sempre
Per queste chiede ogni volta, qualunque siano le tue impostazioni:
- Acquistare qualsiasi cosa. C’è solo Consenti una volta, e Criw non digita mai un numero di carta.
- Usare una password o chiave salvata.
- Usare mouse e tastiera su qualsiasi cosa tranne la sua finestra del browser: le tue finestre, un terminale, un’altra app. Nella sua finestra, un agente clicca e digita senza chiedere.
Per queste non viene mai proposto Consenti sempre.
Come Criw capisce che un clic è un acquisto
Una pagina non segnala qual è il pulsante che spende i tuoi soldi, quindi quando un agente clicca, Criw trattiene la richiesta e guarda tre cose:
- La richiesta: se effettua un ordine, conclude un acquisto o paga.
- Il pulsante: le sue parole, come Paga o Effettua l’ordine, in qualsiasi lingua.
- La pagina: se ha un campo per la carta o un modulo di pagamento.
Se questo non basta, un rapido controllo decide solo in base a questi tre elementi, mai in base al testo della pagina. Se ancora non riesce a capirlo, chiede.
Un acquisto resta in attesa dov’è finché non rispondi.
Il codice dei tuoi agenti gira in una sandbox
Gli agenti eseguono il codice in una sandbox sul loro computer. La sandbox può modificare solo la propria cartella e non vede i tuoi accessi.
I pacchetti da npm, PyPI o GitHub si scaricano senza chiedere. Per qualsiasi altro sito web chiede la prima volta.
Un lavoro che ha bisogno di più chiede di essere eseguito fuori dalla sandbox, e ti mostra il comando esatto.
Il tuo terminale, e le tue mani sullo schermo, non chiedono mai.
Decidi tu fin dove arriva un sì
Quando un agente chiede, una scheda nella conversazione dice cosa succederà, come Effettuare un ordine su renfe.com. Poi scegli:
- Consenti una volta: solo questa azione.
- Consenti per questa attività: questo tipo di azione, finché l’attività non è finita. Non per gli acquisti.
- Consenti su questo sito o Consenti sempre: una regola salvata. Non per ciò per cui chiede sempre.
- Nega: non succede, e l’agente viene avvisato.
Se scegli spesso Consenti una volta per la stessa cosa, la scheda ti propone prima una regola salvata.
Guarda cosa è stato fatto, e affina le regole
Impostazioni → Permessi → Attività mostra cosa è stato fatto senza chiedere, e perché. Non consentire più rimuove la regola che l’ha permesso.
Gestisci offre controlli più precisi:
- Connettori: gli strumenti di ogni app su Chiedi, Consenti o Disattivato.
- Routine: Chiedi prima di tutto, per le routine che girano mentre non ci sei.
- Siti consentiti e comandi consentiti: le tue regole salvate, ognuna con Rimuovi.
- Regole personalizzate: le tue, per qualsiasi agente e qualsiasi azione.
Puoi sempre fermare tutto
Ferma termina subito un’esecuzione, e un limite di spesa su ogni agente e ogni routine tiene i costi dove li hai fissati.
Prima del primo comando di un’esecuzione fuori dalla sandbox, Criw salva una copia del computer. Annulla le modifiche di questa esecuzione al computer lo riporta com’era.
Un’email inviata o un pagamento non si possono annullare. Per questo chiedono prima.
La responsabilità è tua
I tuoi agenti agiscono per te, e sei responsabile di ciò che fanno, come dicono i Termini di servizio.