Clawdbot, eu entendi essa onda de sucesso, realmente impressionante. Você digita uma frase na caixa de chat, e ele pode fazer o trabalho para você: e-mail, calendário, mensagens, processos automatizados, como um mordomo digital sempre à disposição. Legal, né? Muito legal.
Mas eu vou ser sincero, coisas como Clawdbot não são para a maioria das pessoas comuns. Se você usar, há uma grande probabilidade de dar errado, e você nem vai perceber como isso aconteceu.
O que ele quer não é "usar", mas sim "chaves". Se você quer que ele ajude a processar e-mails automaticamente, você precisa dar permissões de e-mail. Se você quer que ele realmente funcione, tem que inserir uma pilha de tokens, chaves de API, e até permissões de sistema mais altas. Qual é o erro mais comum das pessoas comuns? Procurar facilitar, abrindo todas as permissões. Depois de abrir tudo, você ainda vem me falar sobre segurança, você está apenas brincando consigo mesmo.
As pessoas comuns não têm essa "intuição de risco". Você acha que está conversando com ele, mas na verdade está dando comandos, e comandos que podem ser executados. Se você escreve uma frase de forma ambígua, ele entende de forma errada, e a execução pode desviar um quilômetro. E-mails enviados para a pessoa errada, toda a agenda mudada, arquivos excluídos por engano, um envio em massa que resulta em constrangimento total. Você ainda quer cancelar? Muitas ações não podem ser desfeitas.
O verdadeiro problema está em "execução contínua". Uma vez que você o deixa funcionando, executando automaticamente, acionando automaticamente, em loop automático, isso não é apenas um uso ocasional. É algo que está online a longo prazo, sempre mexendo na sua conta, mexendo nos seus dados.
Se você configurar errado uma regra hoje, amanhã ao acordar, verá que todo o fluxo de trabalho parece ter sido atacado por cães selvagens. Você pergunta: quem vai arcar com as consequências? No final, a responsabilidade é sua.
Minha atitude é bem clara. Clawdbot é adequado para dois tipos de pessoas.
Um tipo é aqueles com forte consciência de segurança, que entendem o princípio do menor privilégio, sabem como isolar, e como conter um problema quando acontece. O outro tipo é aquele com um cenário muito restrito, que usa apenas um pequeno conjunto de funcionalidades, como se fosse um bisturi, não abrindo permissões desnecessárias, não começando tudo em modo automático.
Qual é a mentalidade mais perigosa para as pessoas comuns? Pensar que só instalaram um assistente mais inteligente. O resultado é que entregam uma série de chaves e ainda acham que está tudo bem. Quando o problema realmente acontece, você nem sabe "onde vazou".
Se você realmente quer brincar, tudo bem, mas lembre-se de uma coisa: menos permissões, funcionalidades mais lentas, um pouco mais de trabalho, é sempre melhor do que uma grande catástrofe.