Sicurezza e revisione delle skill
Una skill può contenere script che l'agente esegue sul tuo computer o sui tuoi server. Per questo la trattiamo come software di terzi: va controllata prima di essere pubblicata, e va letta prima di essere installata.
Cosa controlliamo prima della pubblicazione
- Validità del formato: SKILL.md con campi obbligatori corretti e coerenti con la cartella
- Analisi automatica degli script: chiamate di rete, accesso a file fuori dalla cartella, codice offuscato, comandi distruttivi
- Segreti: ricerca di chiavi API, password e dati personali lasciati nei file
- Istruzioni ostili: testi che chiedono all'agente di ignorare le regole, esfiltrare dati o agire di nascosto
- Revisione manuale di ogni skill pubblica durante l'accesso anticipato
- Coerenza tra ciò che la descrizione promette e ciò che gli script fanno
Dopo la pubblicazione
Funzioni previste nella libreria, in costruzione durante l'accesso anticipato.
- Ogni versione è immutabile e identificata da un'impronta (hash): ciò che hai letto è ciò che scarichi
- Pulsante di segnalazione su ogni skill, con presa in carico da parte di una persona
- Sospensione immediata delle skill segnalate come pericolose, in attesa di verifica
- Avviso agli utenti che hanno scaricato una versione poi ritirata
Cosa devi fare tu
Nessuna revisione elimina tutti i rischi. Prima di installare una skill:
- leggi il SKILL.md e gli script: sono testo, bastano pochi minuti;
- eseguila prima in un ambiente di prova o in un contenitore isolato;
- concedi all'agente solo i permessi necessari al compito;
- non usare skill pubbliche su dati sensibili senza averle approvate internamente.
Domande frequenti
Una skill revisionata è sicura al 100%?
No, e diffida di chi lo promette. La revisione riduce molto i rischi, ma la verifica finale nel tuo ambiente resta necessaria, soprattutto per skill con script.
Come segnalo una skill pericolosa?
Con il pulsante di segnalazione nella pagina della skill o rispondendo all'email della beta. Le segnalazioni di sicurezza hanno la precedenza su tutto il resto.
Le skill possono accedere ai miei dati?
Una skill da sola no: sono istruzioni e file. È l'agente che la esegue ad avere, o non avere, accesso ai tuoi dati, in base ai permessi che gli concedi.
Iscriviti all'accesso anticipato
Iscrizione gratuita. Ti scriviamo quando si apre il tuo posto nella beta e quando definiamo le condizioni per sviluppatori e team. Niente newsletter promozionali.
- Gratuito durante l'accesso anticipato
- Puoi già proporre le tue skill
- Ti cancelli con un clic