チャネル権限
チャネル権限は、外部 audience から届いた message に対して Fennec が行える操作を狭めます。verified sender identity と runtime authorization を補完しますが、自由記述 guidance はセキュリティ境界ではありません。
最小権限を適用する
- channel の Edit channel を開きます。
- Advanced channel controls を展開します。
- Plugin access を No plugins (safest)、Selected plugins、All connected plugins から選びます。
- write action を禁止する場合は Read-only を有効にし、必要なら Allowed plugins を選びます。
- 簡潔な Instructions と Data-use guidance を追加し、Update channel を選びます。
期待される結果
すべての plugin action が保存済み channel policy と照合されます。connection-management と remote-shell tools は channels 内では常に利用できません。