Агент ИИ на данных Search Console: десять правил
Агента, который по расписанию читает Search Console, могут ввести в заблуждение веб-страницей, он может утечь ключом или изменить работающий сайт по запросу. Эти десять правил подходят любой платформе агентов, документация OpenClaw дана как разобранный пример, а к ним добавлены расчёт бюджета вызовов и предполётный чек-лист.
✓ Сверено с документацией Google, MCP и OpenClaw · 8 октября 2026
Агент — это скрипт, которого можно уговорить
Агент, который по расписанию читает ваши данные Search Console, экономит часы, но его также могут ввести в заблуждение веб-страницей, он может утечь ключом через небрежный конфиг или изменить работающий сайт, потому что так сказано в запросе. Эти десять правил сохраняют пользу и уменьшают риск. Они подходят любой платформе агентов; документация OpenClaw ниже — один разобранный пример каждого средства контроля.
Десять правил
- Начинайте с чтения. У Search Console есть область только на чтение, webmasters.readonly, и область чтения и записи, webmasters (авторизация запросов). Дайте агенту первую, а отдельный ключ с записью создавайте лишь для задачи, которой нужно что-то менять.
- Считайте чужие навыки кодом. Прочитайте файлы и посмотрите, куда уходят учётные данные, прежде чем ставить. The Hacker News со ссылкой на Koi Security сообщила о 341 вредоносном навыке среди 2 857 проверенных в одном публичном реестре, часть из них воровала учётные данные (сообщение).
- Данные — из инструментов, процедуры — из инструкций. Коннектор данных возвращает числа; ваши собственные письменные шаги говорят, что с ними делать. Не позволяйте модели вспоминать цифры.
- Проверяйте подключение до расписания. Проверьте сохранённую конфигурацию, затем откройте живое соединение со списком инструментов. У OpenClaw для этого есть подкоманды
status,doctorиprobe. - Загружайте только нужные инструменты. Агенту-отчётнику не нужны оболочка и браузер. OpenClaw советует ограничивать exec, браузер и веб-инструменты доверенными агентами или списками разрешений (prompt injection).
- Держите секреты вне конфигов. Ссылайтесь на хранилище секретов вместо вставки токена и никогда не кладите учётные данные в команды, URL, журналы и чат. В OpenClaw поле конфига хранит ссылку, а запись нового значения заменяет сохранённое (секреты).
- Разделяйте агента, читающего веб, и агента с ключами. Страницы, письма и документы могут нести враждебные инструкции. Пусть пересказ делает читатель без инструментов, помня, что пересказ всё равно недоверенный (prompt injection).
- Указывайте источник каждого числа. У каждой цифры должны быть вызов инструмента, ресурс, диапазон дат и число строк, а смоделированная цифра обязана говорить, что это оценка.
- Планируйте разумно и сравнивайте полные дни. Самые новые данные Search Console могут быть предварительными и меняться в течение часов (справка по отчёту «Эффективность»), поэтому заканчивайте диапазон за несколько дней до сегодняшнего.
- Оставляйте человека на каждом изменении живого сайта. Руководство MCP говорит, что всегда должен быть человек, способный отклонить вызов инструмента (инструменты MCP). Одобрения exec в OpenClaw ограничивают команды оболочки политикой, списком разрешений и согласованием, но значения по умолчанию на хостах шлюза и узла мягкие (security full, ask off), а на странице сказано, что одобрения снижают число случайностей и не являются границей по пользователям (одобрения exec).
Посчитайте вызовы до расписания
MCP-сервер SEOKit допускает 60 вызовов в минуту и 1 000 в час на пользователя. Возьмём агента, который проверяет 50 ресурсов по 25 запросов: это 1 250 вызовов, что выше часового лимита, поэтому запуск придётся растянуть больше чем на час. Даже 1 000 вызовов по 60 в минуту занимают около 17 минут, поэтому расписание, запускающее второй прогон до окончания первого, столкнётся само с собой. Сначала посчитайте ресурсы × запросы и уберите ненужные запросы.
Предполётный чек-лист
| Проверка | Пройдена, когда |
|---|---|
| Область | ключ только на чтение |
| Инструменты | у агента нет ненужных оболочки, браузера или инструмента записи |
| Секреты | ни один токен не встречается в конфиге, URL или журнале |
| Вывод | у каждого числа указаны вызов, даты и число строк |
| Вызовы | ресурсы × запросы укладываются в часовой лимит |
| Изменения | человек одобряет каждую запись |
Агенты ИИ и Search Console: частые вопросы
Какую область использовать агенту?
Только на чтение, webmasters.readonly, если конкретной задаче не нужно что-то менять.
Безопасен ли навык из публичного реестра?
Считайте его непроверенным кодом; опубликованный аудит нашёл сотни вредоносных в одном реестре.
Делают ли одобрения агента безопасным?
Нет. Они снижают число случайностей, но не являются границей безопасности по пользователям, поэтому сочетайте их с ключом только на чтение.
Что читать дальше
Прочитайте подключение AI-клиента к SEOKit о подключении и лимитах строк и MCP и приложение ChatGPT об областях и лимитах запросов.