Не устанавливайте AI-инструменты и навыки через агента без предварительной проверки. Перед запуском просмотрите установочные скрипты и запрашиваемые права, а сам инструмент запускайте изолированно от рабочих ключей.
- Просмотрите install-скрипты до запуска.
- Проверьте, какие права запрашивает инструмент или навык.
- Отдельно оцените, откуда инструмент получает код.
Важно: особого внимания требуют инструменты, загружающие код из социальных сетей.
Запускайте инструмент в отдельной папке или контейнере, у которого нет доступа к рабочим ключам.
Статья собрана по сообщениям за октябрь 2026 года.