Strzałki wybierają wynik, Enter go otwiera, Esc czyści pole.
Rozdział 15 · Dostęp i granice
Prywatność, ślady pracy i plan na pomyłkę
Którędy płyną Twoje dane?
Pytanie „gdzie działa agent?” jest za krótkie. Aplikacja stoi na Twoim laptopie, model pracuje u dostawcy, a połączenie z pocztą może przechodzić przez dodatkową usługę. Przy wdrożeniu poproś o rozrysowanie drogi jednego dokumentu.
Droga jednego dokumentu
Rozrysuj drogę jednego dokumentu przez to wdrożenie: skąd jest pobierany, co trafia do modelu, gdzie zapisuje się wynik i kto ma tam dostęp.
Pełna wersja
Weź jeden przykładowy dokument, na przykład fakturę dostawcy, i rozrysuj jego drogę przez to wdrożenie krok po kroku: z jakiego konta lub folderu jest pobierany, czy do modelu trafia cały plik czy fragmenty, gdzie zapisuje się historia rozmowy, notatki i plik wynikowy, które usługi pośredniczące widzą treść i kto z ludzi może ją otworzyć. Nie zgaduj. Przy każdym kroku napisz, skąd to wiesz, albo oznacz jako niesprawdzone.
Co znaczy „nie używamy do trenowania”?
„Nie używamy do trenowania” nie oznacza „niczego nie przechowujemy”. Stan na październik 2026: Anthropic opisuje dla swoich produktów komercyjnych domyślny brak używania wejścia i wyjścia do treningu, z wyjątkami, między innymi dla dobrowolnie przekazanych danych i feedbacku. Ta zasada nie przenosi się automatycznie na każde konto konsumenckie i każdego dostawcę. Anthropic: wykorzystanie danych do treningu
Czas przechowywania jest opisany osobno: inny dla danych API, inny dla historii rozmów, z wyjątkami. Funkcje i umowy to zmieniają, więc zamiast jednej liczby sprawdź usługę, typ konta, ustawienia i aktualną umowę. Anthropic: retencja danych organizacji
Przy danych firmy spisz z osobą odpowiedzialną za wdrożenie krótką kartę:
| Ustalenie | Czego potrzebujesz |
|---|---|
| Źródła | Nazwy kont i folderów objętych pracą |
| Wykorzystywana treść | Całe pliki, fragmenty, nagłówki, załączniki: co trafia dalej |
| Miejsca zapisu | Historia rozmowy, notatki, pliki wynikowe, kopie, usługi pośredniczące |
| Dostęp ludzi | Kto czyta dane, kto tylko stan działania i kiedy |
| Usunięcie | Jak usuwa się historię i kopie, jakie wyjątki zostają |
| Zakończenie współpracy | Jak odłączyć konto, odebrać pliki i zatrzymać zadania |
Czy konkretne dane wolno przekazać do wybranego systemu, rozstrzyga ich właściciel z osobą odpowiedzialną za takie decyzje. Zapewnienie agenta niczego tu nie rozstrzyga. Ta sama karta pasuje do domu: skrzynka prywatna, zdjęcia z dokumentami i skany wyciągów to dane, które wybierasz do przekazania świadomie.
Co zapisuje log i jak ma wyglądać raport po zadaniu?
Log to zapis zdarzeń: kiedy była próba, czego dotyczyła i czy się udała. Z niego wiesz, że zadanie wystartowało albo zgłosiło błąd. OWASP zaleca zapisywać informacje potrzebne do rozpoznania zdarzenia i unikać bezpośredniego zapisywania haseł, tokenów i innych wrażliwych danych. OWASP: logowanie zdarzeń
Log to paragon z pracy. Paragon potwierdza transakcję, ale nie jakość towaru, więc wpis „utworzono plik” nie dowodzi, że sumy się zgadzają.
Raport po zadaniu
Po zakończeniu napisz cztery zdania: co wykonałeś, gdzie jest wynik, co sprawdziłeś i co zostaje niepewne.
Pełna wersja
Po zakończeniu zadania napisz raport w czterech zdaniach: co wykonałeś, gdzie jest wynik, co sprawdziłeś i co zostaje niepewne. Przykład: „Powstał arkusz za październik. Jest w folderze Raporty. Liczba pozycji zgadza się z eksportem, a suma z kontrolnym wyliczeniem. Trzy wpisy bez kategorii są zaznaczone do Twojej decyzji”. Nie wpisuj do raportu haseł, tokenów ani pełnej treści poufnych dokumentów.
Jak odłączyć dostęp?
Google pozwala przeglądać i usuwać dostęp połączonych aplikacji w ustawieniach konta. Sprawdź, że usuwasz dostęp aplikacji do danych, a nie tylko możliwość logowania się do niej przez Google. Zarządzanie połączonymi aplikacjami
Cofnięcie dostępu zamyka drogę do kolejnych odczytów, ale nie usuwa kopii, które aplikacja zewnętrzna już ma. Google wskazuje, że ich usunięcie może wymagać kontaktu z dostawcą aplikacji. Udostępnianie danych aplikacjom zewnętrznym
Przy odbiorze przećwicz raz wyłączenie neutralnej integracji i sprawdź jej stan. Na koncie firmowym uzgodnij to z administratorem. Polecenie „zapomnij konto” napisane agentowi nie odwołuje technicznych uprawnień.
Co zrobić, gdy coś poszło nie tak?
Przy zwykłej pomyłce i przy podejrzeniu przejęcia dostępu zacznij tak samo: od ograniczenia dalszych skutków.
- Wstrzymaj podejrzane zadanie przyciskiem lub poleceniem. Jeśli istnieje harmonogram, sprawdź też jego stan. „Stop” napisane w rozmowie nie dowodzi, że wszystkie uruchomione procesy stanęły.
- Sprawdź miejsce docelowe: skrzynkę wysłanych, kalendarz, pliki lub rejestr. Ustal, co zaszło, zanim polecisz ponowienie albo cofnięcie.
- Przy podejrzeniu nieuprawnionego dostępu odłącz integrację w ustawieniach usługi albo poproś administratora o blokadę. Zamknięcie okna rozmowy może nie dotyczyć połączenia działającego w tle.
- Zachowaj krótki opis: godzina, zadanie, oczekiwany wynik, skutek, identyfikator sprawy. Nie rozsyłaj haseł ani pełnych poufnych załączników.
- Zgłoś problem opiekunowi systemu. Przy wznowieniu najpierw sprawdźcie poprawkę na jednej sprawie i ustalcie, co z wcześniej wykonanymi działaniami.
Zapisujemy to tylko w tej przeglądarce.