WebBrain arbeitet in Ihrer angemeldeten Sitzung — gehen Sie sorgsam mit diesem Zugriff um.
Der Agent sieht und nutzt dieselben Websites wie Sie. Modi, Planprüfung und Berechtigungen pro Website senken das Risiko; Prompt, Ziel und Ergebnis bleiben aber in Ihrer Verantwortung.
Die Modi bestimmen die Art der Arbeit
Nehmen Sie Ask, wenn Lesen ausreicht; wechseln Sie zu Act, wenn die Seite verändert werden muss; Dev dient der Webentwicklung und Fehlersuche, nicht dazu, ein schwaches Modell schlauer zu machen.
Berechtigungen gelten pro Fähigkeit
Vor einer folgenreichen Aktion kann WebBrain fragen: einmal erlauben, diese Fähigkeit auf dieser Website immer erlauben oder nicht erlauben. Der gespeicherte Eintrag ist eine klare Kombination aus Website + Fähigkeit.
| Auswahl | Wann nutzen | Was danach gilt |
|---|---|---|
| Einmal erlauben | Die Aktion ist angemessen, aber Sie wollen keine dauerhafte Erlaubnis. | Beim nächsten Bedarf an dieser Fähigkeit wird erneut gefragt. |
| Immer erlauben | Sie vertrauen dieser Website und wiederholen ähnliche Aktionen. | Der Eintrag „Website + Fähigkeit“ erscheint auf der Berechtigungsseite. |
| Nicht erlauben | Aktion, Ziel oder Zeitpunkt stimmen nicht. | Die Aktion wird blockiert; Sie behalten die Kontrolle über den Durchlauf. |
Seiteninhalte sind nicht vertrauenswürdig, auch auf vertrauten Websites
Eine Seite kann Text enthalten, der KI-Agenten gezielt manipuliert. WebBrain verpackt seitenabgeleitete Inhalte als nicht vertrauenswürdige Daten und begrenzt den Aktionsraum durch Modi und Berechtigungen; diese Abwehr senkt das Risiko, macht aber nicht jedes Modell und jede Seite sicher.
- Stoppen Sie, sobald der Agent Anweisungen befolgt, die Sie nie gegeben haben.
- Besondere Vorsicht gilt bei Gesundheit, Finanzen, Dating, privaten Konten und internen Arbeitsseiten.
- Prüfen Sie vor dem Absenden Zieladresse und Formularwerte.
- Lassen Sie Act nicht unbeaufsichtigt auf Seiten arbeiten, die Fremde bearbeiten können.
Der aktive Anbieter erhält die Unterhaltung und die für die Aufgabe nötigen Seiteninhalte. Wählen Sie einen Anbieter, dessen Datenschutzbedingungen und Betriebsweise Sie akzeptieren.
Zwei leicht verwechselbare Überschreibungen
| Überschreibung | Geltungsbereich | Was sich ändert |
|---|---|---|
/allow-api | Aktuelle Unterhaltung | Erlaubt schreibende Netzwerkanfragen (POST, PUT, PATCH, DELETE); nach dem Zurücksetzen gelöscht, ohne alle anderen Berechtigungen aufzuheben. |
/dangerously-skip-permissions | Global, bis wieder eingeschaltet | Schaltet „Vor folgenreichen Aktionen fragen“ für alle Websites und Fähigkeiten aus. |
Wenn Sie nur einer Website eine Aktionsart zutrauen, erteilen Sie diese Fähigkeit in der normalen Berechtigungsabfrage; schalten Sie das globale Tor nicht aus, um eine Bestätigung zu sparen.
Welche Daten im Browser bleiben und welche ihn verlassen können
| Daten | Speicherort | Wann gesendet |
|---|---|---|
| Chatverlauf | Lokaler Browserspeicher / IndexedDB | Laufzeitbezogen wird der passende Gesprächskontext an den aktiven LLM-Anbieter gesendet. |
| Anbietereinstellungen und API-Schlüssel | Lokaler Browserspeicher, Klartext | Schlüssel werden zur Authentifizierung an den jeweiligen Anbieter gesendet. |
| Profil-Ausfüllhilfe | Lokaler Browserspeicher, Klartext | Wird nach Aktivierung als System-Prompt-Kontext an den aktiven Anbieter gesendet. |
| Nutzererinnerung | Lokaler Browserspeicher, Klartext | Aktive Einträge werden als System-Prompt-Kontext gesendet. |
| Traces und Screenshots | Lokale IndexedDB, wenn Nachverfolgung aktiv ist | Der Trace-Rekorder lädt nichts hoch; der Export erzeugt eine lokale Datei. |
| Verschlüsselte Cloud-Synchronisation | Undurchsichtige verschlüsselte Cloud-Kopie plus lokale Daten | Unterstützte Schlüssel, Profil und Erinnerung werden vor dem Hochladen verschlüsselt; das Synchronisationspasswort wird nie gesendet oder gespeichert. |
Geplante Aufgaben brauchen strengere Standardeinstellungen
Geplante Aufgaben können laufen, während Sie nicht hinschauen. Lassen Sie „Folgenreiche Aktionen geplanter Aufgaben bestätigen“ eingeschaltet. Der Prompt soll Ziel-URL, Zeitpunkt, erwartetes Ergebnis und Stoppbedingungen klar benennen.
„Öffne um 9 Uhr dieses Dashboard, lies den neuen Status und fasse ihn zusammen. Sende, bestätige oder bearbeite nichts.“ Grenzen sind so wichtig wie die Aufgabe selbst.
Vor einem wichtigen Act-Durchlauf
- Bestätigen Sie den aktiven Anbieter und das Modell.
- Führen Sie klar umrissene Aufgaben in einer neuen Unterhaltung aus.
- Lassen Sie Planprüfung und Berechtigungstor eingeschaltet.
- Benennen Sie Aktionen, die der Agent nicht ausführen darf.
- Bleiben Sie für Berechtigungs- und Rückfrage-Prompts erreichbar.
- Stoppen Sie bei unerwarteter Navigation, Zugangsdaten-Verarbeitung oder Wiederholungen.
- Prüfen Sie das reale Ergebnis; verlassen Sie sich nicht nur auf die endgültige Zusammenfassung.