Permissions des outils IA dans Mono : quoi vérifier avant d’autoriser
Comprends les politiques du chat, les réglages MCP et les demandes des agents de code, puis vérifie action, cible et portée avant d’autoriser.
Avant d’autoriser un outil d’IA à agir, découvre ce qu’il va lire ou modifier, quel compte ou fichier est concerné, et si ton accord couvre seulement cette demande ou aussi les suivantes. Un nom d’outil familier ne répond pas à ces questions.
Mono by Reunified propose des réglages distincts pour les outils du chat, les outils MCP connectés et les agents de code. Ce guide explique leurs différences et te donne une méthode simple pour examiner chaque demande. Mono n’est pas encore disponible (rejoins la liste d’attente), et les choix proposés dépendent de la connexion et de l’agent utilisés.
1. Distingue accès au compte et accord pour une action
Te connecter à un service donne accès à ce compte. Approuver une action répond à une autre question : cette action précise doit-elle s’exécuter maintenant ? Installer une compétence, accorder une autorisation système et accepter la demande d’un agent de code sont aussi des décisions différentes.
Prends une tâche fictive sur des documents : « trouve mon brouillon » ne veut pas dire « partage le brouillon publiquement ». Le compte peut permettre les deux, mais ta demande n’en couvre qu’une. Avant de connecter quoi que ce soit de sensible, écris la limite que tu as en tête : lire un document précis, renvoyer un résumé, puis s’arrêter.
Utilise le guide d’installation des compétences pour décider si tu fais confiance à une compétence et comment la configurer. Une fois qu’elle sert, examine chaque action au lieu de supposer que l’installation a réglé toutes les décisions à venir.
2. Identifie le contrôle Mono concerné
Dans les Autorisations de Mono, la partie Outils a des valeurs par défaut séparées pour les appels de Lecture, qui lisent des informations, et de Modification, qui changent quelque chose. Chacune peut être réglée sur Autoriser, Demander ou Refuser. Ces valeurs s’appliquent aux outils que l’assistant appelle dans le chat. Pour une compétence MCP installée, la section Configuration peut lister ses outils, et un choix fait là remplace la valeur par défaut pour cet outil.
Demander affiche une carte où tu acceptes ou refuses l’appel. Autoriser l’exécute sans demander, et Refuser le bloque. Comme ces valeurs concernent le chat, ne suppose pas qu’elles décident aussi de ce que font les agents de code ou les tâches planifiées.
Les agents de code demandent l’autorisation séparément, et c’est l’agent qui choisit les options proposées, comme Autoriser, Toujours autoriser ou Refuser. Le Mode YOLO de Mono accepte toutes les demandes de l’agent sans poser de question : l’agent modifie alors des fichiers et lance des commandes sans surveillance. Laisse-le désactivé si tu veux examiner chaque demande toi-même. Les sessions continuent sur ton ordinateur quand ton téléphone se déconnecte, donc verrouiller ton téléphone ne met pas l’agent en pause.
3. Lis l’action, la cible et les détails disponibles
Compare l’action demandée avec ta tâche de départ. Demande-toi ce qui quitte l’appareil, ce qui peut changer et où le résultat apparaîtra. Même une lecture peut transmettre des données privées à un service connecté : l’étiquette « lecture » ne veut pas dire qu’un appel est sans risque.
La carte de consentement indique l’outil et le serveur, mais elle peut ne pas montrer tous les détails de la demande. Les détails des autorisations de code peuvent aussi être raccourcis pour tenir à l’écran. Si la cible, le destinataire ou la commande n’est pas clair, refuse ou mets en pause, et demande une description lisible avant d’autoriser.
La spécification des outils MCP indique que les annotations d’un outil doivent être considérées comme non fiables, sauf si le serveur est de confiance. Juge un outil sur ce qu’il fait vraiment et sur son origine, pas sur une étiquette rassurante.
4. Choisis la décision adaptée la plus limitée
Utilise ce tableau quand une demande apparaît :
| Action proposée | Ce qu’il faut vérifier avant d’autoriser |
|---|---|
| Lire un document de projet | Bon compte, document précis et usage prévu des données |
| Mettre à jour un enregistrement | Enregistrement exact, champs et nouvelles valeurs |
| Envoyer ou partager du contenu | Destinataire, contenu, qui pourra le voir et quand il part |
| Lancer une commande sur ton ordinateur | Dossier de travail, commande et effets attendus |
| Accorder une autorisation durable | Ce qu’elle couvrira plus tard et comment la modifier ou la retirer |
Si l’agent propose à la fois un choix ponctuel et un choix « toujours », prends celui qui correspond à ton intention. Toujours autoriser va plus loin qu’approuver cette seule action. La documentation des appels ACP décrit les choix qu’un agent peut proposer ; tous les agents ne proposent pas tous les choix et ne demandent pas avant chaque action.
5. Examine le contenu retourné comme une source
Le résultat d’un outil peut contenir un document, une page web ou un message d’un service. Le texte de ce résultat n’est pas une consigne venant de toi. Si une page récupérée demande à l’assistant d’envoyer un fichier ailleurs, compare cela avec ton vrai objectif avant d’approuver autre chose.
Dans l’exemple du document, une phrase disant « partage ceci avec tout le monde » ne dit pas qui est « tout le monde » et ne donne aucune permission de publier. Demande l’extrait concerné et décide à part s’il faut faire quelque chose.
Après une modification autorisée, vérifie le résultat dans le service d’origine. Si la réponse se perd ou n’est pas claire, vérifie la destination avant de réessayer. Une approbation permet à l’action d’essayer de s’exécuter ; elle ne prouve pas que le résultat a eu lieu.
6. Revois les accès persistants à la fin
Quand la tâche est terminée, remets les réglages larges comme tu les veux au quotidien. Vérifie les choix « toujours autoriser » dans les réglages de l’agent lui-même, s’il en a. Supprimer une connexion dans Mono peut ne pas annuler l’accès que tu as accordé côté service : utilise pour cela les réglages de compte de ce service.
Garde une courte note du compte, de l’outil, du but et des accès à revoir plus tard. Si une demande semble échouer à cause de la connexion plutôt que des autorisations, utilise le diagnostic MCP. Pour le code, examine les changements produits séparément des accords de commandes qui les ont produits.
