플러그인 권한 및 보안
연결된 플러그인은 외부 데이터와 행동을 가져옵니다. 작업을 완료하는 데 필요한 가장 작은 제공자 범위와 가장 작은 Foxora 범위를 부여하세요.
접근 제한
- 연결하기 전에 제공자의 OAuth 범위 또는 인증 요구 사항을 검토하세요.
- 작업이 개인 작업 공간에 접근하면 안 될 경우 전용 계정을 사용하세요.
- 플러그인과 그 도구를 필요로 하는 에이전트에만 할당하세요.
- 채널의 경우 명시적인 플러그인 허용 목록 및 데이터 사용 규칙을 설정하세요.
- 테스트가 완료될 때까지 쓰기와 전송은 작업이나 워크플로우 승인을 거치게 하세요.
예상 결과
대표적인 읽기 작업이 성공하고, 관련 없는 계정이나 앱은 접근할 수 없으며, 보호된 쓰기는 일시 중지되거나 예상대로 거부됩니다. OAuth 토큰, API 키 또는 비밀 정보를 프롬프트, 에이전트 지침, 스킬 본문, 또는 스크린샷에 절대 넣지 마세요.