Seguridad
Configuración inicial actual
Sección titulada “Configuración inicial actual”El runtime 0.8.4 tiene Autorizar todo activo, protección contra prompt injection desactivada, búsqueda web e historial activados, y las cinco confirmaciones por categoría desactivadas. El plan está activo en Preferencias y mantiene su propia puerta antes de las primeras acciones.
Opciones de la pestaña
Sección titulada “Opciones de la pestaña”| Opción | Comportamiento |
|---|---|
| Autorizar todo | Dispensa confirmaciones adicionales por riesgo; los controles respectivos quedan desactivados. No elimina la protección de campos sensibles ni de URLs restringidas, ni la puerta del plan cuando está activo. |
| Protección contra prompt injection | Analiza instrucciones sospechosas en la página, en la petición y en los adjuntos. Puede bloquear el riesgo alto o pedir revisión. Es configurable y no es infalible. |
| Permitir búsqueda web | Permite usar la búsqueda del proveedor cuando el modelo/adapter lo soporta. Puede implicar llamadas y costes adicionales. |
| Guardar historial de conversas | Guarda conversaciones en este dispositivo y activa el gestor de conversaciones. El cambio se aplica tras recargar el panel. No borra automáticamente el historial existente. |
Confirmaciones por categoría
Sección titulada “Confirmaciones por categoría”Con Autorizar todo desactivado, puedes activar:
- Enviar/publicar/comprar/eliminar: operaciones clasificadas como destructivas o con consecuencias.
- Envío de formularios: confirmación antes de acciones reconocidas como envío.
- Cambios de seguridad: operaciones clasificadas como cambio de seguridad o entrada sensible.
- Transferencia entre orígenes: acciones reconocidas como transferencia entre orígenes.
- Navegación a un dominio nuevo: navegación a un dominio no autorizado.
La clasificación es heurística y depende de la herramienta y del objetivo. No garantiza identificar toda operación sensible. Verifica siempre el sitio, el objetivo y las consecuencias. Rechazar no deshace acciones ya realizadas.
Dominios de confianza
Sección titulada “Dominios de confianza”Añadir dominio actual permite confiar en un dominio para reducir confirmaciones en acciones elegibles. Revisa la lista y elimina los dominios que ya no sean necesarios. La confianza no permite rellenar campos protegidos ni ignorar restricciones de URL. No implica protección contra prompt injection si desactivaste esa opción.
Protecciones e intervención humana
Sección titulada “Protecciones e intervención humana”La extensión rechaza la interacción automática con campos sensibles reconocidos, incluyendo contraseñas, archivos y campos de tarjeta. Cuando sea necesario, rellénalos manualmente y retoma el flujo. Sitios internos del navegador y tiendas de extensiones pueden estar bloqueados con independencia de las opciones.
Estas protecciones no garantizan el anonimizado de capturas de pantalla. Antes de enviar contexto de un sitio privado, revisa Preferencias y Privacidad. Para ver estas reglas en acción con ejemplos prácticos, consulta la Guía de la Demo de Seguridad y Prompt Injection.