仕事
Three security checks for a shared bot computer
All your bots share one computer, browser, and set of logins, so one risky template can reach everything.
困っていたこと
Ken (@Ken_LinkWell) ran a security scan and the first real finding was a Claude login in a file every bot could read. He notes separate bots are not a security boundary and third-party templates run with the same logins, then lists three checks to do today. Not affiliated with xAI.
インストールまたは作成するもの
Add Ask-first rules for sending, publishing or buying, and changing routines. Remove any allow-automatically rule that lets a bot create automations. Sign out of every site in the shared browser that no bot needs, starting with your AI accounts.
ボット
新しいボットはありません。初回の手順に従ってください。
プラグイン
初日から入れるものはありません。初回の手順に従ってください。
ファイル
Check: no secrets (API keys, AI logins) in files every bot can read.
ルーティン
初回の実行では使いません。まず手動で1回通して確認してください。
プロンプト
これはヒントであり、貼り付けられるシステムプロンプトではありません。作者はプロンプトを公開していません。初回の手順に従ってください。
初回実行
- 1Read https://x.com/Ken_LinkWell/status/2107070920607023565 (credit @Ken_LinkWell).
- 2In Auto-review settings, add Ask-first rules for sending, for publishing or buying, and for changing routines.
- 3Remove any allow-automatically rule that lets a bot create automations on its own.
- 4In the shared browser, sign out of every site no bot needs, starting with your AI accounts.
- 5Ask a bot to search its computer for credential files and move or delete what shouldn't be there.
承認フェンス
Sending, publishing, buying, and routine changes should all stop for your approval.
調整ポイント
Treat every bot and template as sharing your whole login set, and put the gates in settings, not in prompts.
出典
Ken @Ken_LinkWell · 元の投稿
xAI とは提携していません。このプロンプトは当サイトが書いたものではありません。第三者テンプレートの規約も適用されます。
Pro パック
アイデアだけでなく、完全な構成が必要ですか？
Pro パックには、人気ユースケースのジョブ本文、プロンプト、スケジュール、落とし穴が入っています。