Grenzen und Sicherheit

Was BotFather nicht tut, er handelt nur aus einem begrenzten, genehmigten Satz von Aktionen, immer mit deinen eigenen Berechtigungen, und sagt dir klar, wenn eine Anfrage außerhalb dessen liegt, was er tun kann.

BotFather ist bewusst begrenzt. Er führt echte Aktionen in deinem Arbeitsbereich aus, daher ist das Sicherheitsmodell wichtig: Er handelt nur aus einem genehmigten Satz von Operationen, immer als du, und lehnt sauber ab, wenn eine Anfrage außerhalb dieses Satzes liegt, statt zu improvisieren. Diese Seite ist die ehrliche Bestandsaufnahme dessen, was er nicht tun wird.

Er handelt nur aus einem genehmigten Satz

Die Aktionen, die BotFather ausführen kann, sind eine geschlossene Liste, kein Ausgangspunkt, von dem aus er improvisiert. Wenn eine Anfrage einer echten, aufgeführten Operation entspricht, führt er sie aus. Wenn nicht, sagt BotFather das klar, statt nach etwas Ähnlichem zu greifen:

Keine aufgeführte Aktion bedeutet nicht unterstützt. Bitte ihn, etwas umzubenennen oder zu löschen, das die Plattform ihn nur lesen lässt, und er sagt dir, dass das nicht verfügbar ist. Er täuscht es nicht mit einer Behelfslösung vor.
Er errät sich nie den Weg zu einer Fähigkeit. Er probiert nicht einen Endpunkt nach dem anderen aus, auf der Suche nach einem, der zufällig funktioniert. Wenn das Erste, wonach er greift, keine unterstützte Aktion ist, hält er an und sagt es dir.
Er erfindet niemals eine Operation. Es gibt kein „die KI hat einen Weg gefunden“. Der Satz ist endlich und bekannt.

Er handelt als du, nur auf der Plattform

Jede Aktion läuft über dieselbe Plattform-API, die auch das Dashboard nutzt, authentifiziert mit deiner Sitzung. Sie erbt also genau deine Berechtigungen und kann sie nicht überschreiten. Daraus ergeben sich zwei harte Grenzen:

BotFather spricht nur mit der AnyBot-Plattform. Er ist kein allgemeiner Web-Agent. Er kann keine beliebigen Systeme erreichen oder Code auf deinem Rechner ausführen.
Wenn deine Sitzung mitten in einer Aufgabe abzulaufen droht, hält er an und bittet dich, zu aktualisieren und erneut zu senden, statt einen Aufruf abzufeuern, der auf halbem Weg fehlschlagen würde.

Destruktive Aktionen

Das Löschen einer Bot-Father-Unterhaltung fragt dich zuerst nach einer Bestätigung („Diese Aktion kann nicht rückgängig gemacht werden“). Das entfernt den Chat, nicht deine Daten.

Für deine tatsächlichen Plattformdaten ist der Schutz strukturell statt eines Pop-ups bei jedem Schritt:

Er täuscht keine Bearbeitung vor, indem er löscht und neu erstellt. Ein Kontakt, ein Agent, ein Lead oder eine Unterhaltung trägt eine echte verknüpfte Historie; ein Neuerstellen würde diese verwaisen lassen. Wenn eine Bearbeitung keine unterstützte Aktion ist, benennt BotFather die Grenze und hält an.
Er kapert keine geteilte Ressource. Er wird eine Integration, die bereits zu einem anderen Agenten gehört, nicht neu zuweisen. Das würde sie dort stillschweigend entfernen. Stattdessen installiert er eine neue für deinen Agenten.

Tools, die er nicht hat

Einige Fähigkeiten sind in der aktuellen Version schlicht nicht eingebunden. BotFather gibt für diese ein ausdrückliches „nicht verfügbar“ zurück. Er tut nicht so, als wäre ein Tool ausgeführt worden:

Kein Sprachmodus. BotFather ist Text, plus Dateien und Arbeitsbereich-Entitäten, die du anhängst. Es gibt keinen Audiomodus, um mit ihm zu sprechen.
Kein PDF-Export. Er kann kein PDF oder eine andere herunterladbare Datei erzeugen. Bitte um ein Dokument, und er bietet stattdessen den Inhalt inline an (zum Beispiel als kopierbaren Block).
Keine Websuche. Er kann das offene Web nicht durchsuchen. Er kann eine bestimmte öffentliche URL, die du einfügst, lesen und den Text dieser Seite verwenden, aber er wird nicht von sich aus Seiten suchen.

Er gerät nicht in Schleifen und erfindet nichts

Er wiederholt denselben fehlgeschlagenen Aufruf nicht. Wenn ein Aufruf auf dieselbe Weise fehlschlägt, verschwendet BotFather nicht deinen Zug damit, ihn erneut zu senden. Er meldet, was fehlgeschlagen ist, und macht weiter.
Er stellt einen Fehlschlag niemals als Erfolg dar. Wenn ein Aufruf einen Fehler ergibt, nichts zurückgibt oder leer zurückkommt, sagt er dir, was passiert ist. Er wird einen 404 oder einen Fehler nicht als „alles verbunden und funktioniert“ umschreiben.