OpenClawのグループチャットは使えますが、ツールを提供したくないですか? 個別のグループごとの狭いプロファイル
OpenClawのグループチャットでも普通の会話はできますが、グループメンバーにファイルや端末、ブラウザツールをトリガーさせたくない場合は、エージェント全体を低権限にするのではなく、グループごとにツールプロファイルを個別に絞り込むのが一番安全です。 グループチャットの参加はデフォルトでもっと控えめで...
AI Q&A(英語) • Admin •
59
アクセス制御
Found 5 related articles
ヘルメスのエージェントとMCPを共有するのは安全ですか? まず、鍵とアイテムを分離します
HermesエージェントはMCPを接続できますが、チームが一つのMCP設定やキーセットをランダムに共有すべきではありません。 MCPのリスクは「ツールの数」ではなく、ツールがGitHub、データベース、クラウドアカウント、チケットシステム、ローカルファイルに接続されていることです。 異なるプロジェク...
AI Q&A(英語) • Admin •
64
チームのHermesエージェントAPIサーバー用ですか? まず、アクセス隔離を実施します
Hermes Agent API Serverはフロントエンド、内部ツール、OpenAI互換クライアントに接続可能ですが、ポートを公開ネットワークに直接公開することは推奨されません。 正しいアプローチは、キー、リバースプロキシ、ネットワーク境界など、高権限の自動化エントリーとして扱い、チームメンバー...
AI Q&A(英語) • Admin •
53
OpenClaw accessGroupは動作していませんか? まず、引用されているかどうかを確認しましょう
OpenClawのaccessGroupは設定済みですが、権限は変わっていません。まず、実際にチャネル、アカウント、ポリシーで参照されているか確認してください。 accessGroup自体は再利用可能なリストであり、存在するからといってすべてのメッセージを自動的にブロックするわけではありません。 エ...
AI Q&A(英語) • Admin •
49
OpenClawはどうして自分自身だけを許可しているのでしょうか?
OpenClawはあなた専用で、最も安全なのはオープンアクセスをオフにし、許可リストやペアリングを使い、実際のユーザーIDを設定に固定することです。 DMポリシーを「オープン」に設定せず、グループチャットでツール権限を持つエージェントを全員が直接ドライブできるようにしないようにしましょう。 推奨スキ...
AI Q&A(英語) • Admin •
65