#安全

2 篇文章

一個 AI Agent 能讀到你的哪些文件、能不能上網、能不能刪東西、你說的話會不會被拿去訓練。這篇把「它能做什麼」拆成四個可以分别確認的問題，並說明權限模式、沙箱、工作目錄各自擋住什麼、擋不住什麼。

API key 是一串讓遠端服務認得「這個請求是你發的、帳單算你的」的字串。這篇講清楚它為什麼是秘密、它該放在哪裡（環境變數或 .env，絕對不是聊天視窗）、洩漏了該怎麼處理、為什麼它通常直接連著錢，以及一個多數新手不知道的差別：登入網頁版不等於有 API key。