У агента две границы разного веса.
Сделает, но сначала спросит. Отправить письмо: оно уйдёт из вашего ящика и с вашим именем, и вернуть его нельзя. Отправить сообщение или файл в чат, где он есть. Удалить свои файлы и сообщения. До вашего «да» — только черновик.
Не сделает вовсе. Не покажет ключи и доступы, не выдаст себе доступ к сервису — ссылку авторизации открываете вы, — не тронет чужие данные и не выдаст несделанное за сделанное.
Третья граница самая надёжная: написать тому, с кем у него нет общего чата, или заплатить за вас он не может — таких инструментов просто нет.
Он вас не изображает: в чатах пишет от себя. От вашего имени уходят только письма — потому они и на подтверждении.
Первую границу можно двигать: скажите «письма внутри команды отправляй сразу, наружу — показывай», и правило ляжет в файл персоны и переживёт перезапуск.
Ловили агента на лишней самостоятельности? Расскажите в комментариях.
Попробовать своего агента — @wamagentsbot 🧲