La Guida di Athena · 12

Permessi e sicurezza

Quando Athena chiede conferma, cosa resta sul tuo PC, i contenuti non fidati

Le tre modalità

Si scelgono sugli archi dell'anello nella chat (i nomi si cambiano in Impostazioni → Permessi). Ogni chat ricorda la sua: se metti Lore in una chat, le altre restano come sono, e la ritrovi uguale sul computer e sul telefono. Nelle chat condivise ognuno ha la sua. Le chat nuove partono dalla modalità scelta in Impostazioni → Permessi (di partenza Data).

• Manuale (blu): chiede conferma per tutto;
• Data (arancione): chiede solo quando c'è un rischio, cioè quando qualcosa esce, si cancella o resta nel tempo;
• Lore (rosso, con il triangolo in alto a destra): fa da sola. Per cosa chiede comunque lo decidi in Impostazioni → Permessi → Lore su misura: di partenza i comandi che cancellano, i file protetti, dopo il web o la posta i comandi in rete, gli invii e la memoria, scaricare un file dal web, le installazioni (anche i pacchetti installati con un comando, come pip install o npm install) e Claude o Codex. Accesso completo spegne tutto: non chiede mai, e il rischio è tuo. Passando sul triangolo vedi com'è la tua Lore.

La modalità vale per il dispositivo su cui la scegli. Se la cambi mentre Athena sta rispondendo, vale subito per il resto della risposta, dallo strumento dopo; le conferme già aperte restano da premere.

Cosa chiede sempre

Tutto si imposta in Impostazioni → Permessi: i nomi delle modalità, Lore su misura, quando Athena invia da sola i moduli sul web, e le regole che valgono sempre.

Ordini nascosti nei contenuti. Pagine web, mail, documenti e testo nelle immagini possono contenere ordini malevoli. Athena tenta di riconoscerli e di difendersi, ma un modello può sbagliare: non è una garanzia. Ti raccomandiamo di lasciare che, dopo aver letto il web o la posta, le azioni che inviano informazioni chiedano la tua conferma. In Lore lo decidi in «Lore su misura».

Inviare una mail o un modulo, i file protetti (impostazioni di programmi e del sistema), le azioni dopo aver letto contenuti non fidati (il web, la posta). In Lore decidi tu, in «Lore su misura»: di partenza, dopo il web, chiedono solo i comandi che possono portare fuori dei dati o installare qualcosa (rete, download, git push, installazioni), anche dentro gli script che lanciano. Le chiavi private, i file .env e i dati di Athena non si toccano mai.

Annulla

Prima di scrivere un file Athena ne tiene una copia per 30 giorni: Annulla sotto una risposta riporta i file com'erano. Le modifiche fatte dai comandi non si annullano.

I contenuti non fidati

Una pagina web, una mail, la trascrizione di un suono, la descrizione di una foto o un documento scaricato possono contenere istruzioni nascoste. Dopo averli letti Athena chiede prima di fare azioni verso l'esterno o di ricordare qualcosa (in Lore, per quello che hai lasciato in «Lore su misura»). È la difesa che non dipende dal modello: per questo conviene tenerla.

Vale anche per gli agenti: un agente partito da una mail o da un webhook resta segnato anche nei giri dopo (la sua memoria gli arriva come un dato), e quando lo fai lavorare dalla chat la segnatura passa anche alla chat.

Dove stanno i tuoi dati

Conversazioni, memoria, documenti e file stanno sul PC che fa da server; il motore che pensa è sul tuo server di calcolo. Ogni utente vede solo i suoi. Il registro del server non tiene quello che scrivi o dici: solo quanto è lungo.

Athena apre solo indirizzi di internet: mai quelli di casa o di servizio (il router, il PC, il server di calcolo), nemmeno se un sito ci prova con un rimando o cambiando indirizzo all'ultimo momento. Connettori e caselle di posta verso indirizzi di casa (un servizio in rete locale, un ponte di posta sul PC) li può collegare solo l'amministratore.