Агент ШІ на даних Search Console: десять правил
Агента, що за розкладом читає Search Console, можуть ввести в оману веб-сторінкою, він може витекти ключем або змінити робочий сайт за запитом. Ці десять правил годяться будь-якій платформі агентів, документацію OpenClaw подано як розібраний приклад, а до них додано розрахунок бюджету викликів і передпольотний чек-лист.
✓ Звірено з документацією Google, MCP і OpenClaw · 8 жовтня 2026
Агент — це скрипт, якого можна вмовити
Агент, який за розкладом читає ваші дані Search Console, заощаджує години, але його також можуть ввести в оману веб-сторінкою, він може витекти ключем через недбалий конфіг або змінити робочий сайт, бо так сказано в запиті. Ці десять правил зберігають користь і зменшують ризик. Вони годяться будь-якій платформі агентів; документація OpenClaw нижче — один розібраний приклад кожного засобу контролю.
Десять правил
- Починайте з читання. У Search Console є область лише для читання, webmasters.readonly, і область читання й запису, webmasters (авторизація запитів). Дайте агентові першу, а окремий ключ із записом створюйте лише для завдання, якому потрібно щось змінювати.
- Вважайте чужі навички кодом. Прочитайте файли й подивіться, куди йдуть облікові дані, перш ніж ставити. The Hacker News з посиланням на Koi Security повідомила про 341 шкідливу навичку серед 2 857 перевірених в одному публічному реєстрі, частина з них крала облікові дані (повідомлення).
- Дані — з інструментів, процедури — з інструкцій. Конектор даних повертає числа; ваші власні письмові кроки кажуть, що з ними робити. Не дозволяйте моделі пригадувати цифри.
- Перевіряйте підключення до розкладу. Перевірте збережену конфігурацію, потім відкрийте живе зʼєднання зі списком інструментів. В OpenClaw для цього є підкоманди
status,doctorіprobe. - Завантажуйте лише потрібні інструменти. Агентові-звітникові не потрібні оболонка й браузер. OpenClaw радить обмежувати exec, браузер і вебінструменти довіреними агентами чи списками дозволів (prompt injection).
- Тримайте секрети поза конфігами. Посилайтеся на сховище секретів замість вставлення токена й ніколи не кладіть облікові дані в команди, URL, журнали та чат. В OpenClaw поле конфіга зберігає посилання, а запис нового значення замінює збережене (секрети).
- Розділяйте агента, що читає веб, і агента з ключами. Сторінки, листи й документи можуть нести ворожі інструкції. Нехай переказ робить читач без інструментів, памʼятаючи, що переказ усе одно недовірений (prompt injection).
- Указуйте джерело кожного числа. У кожної цифри мають бути виклик інструмента, ресурс, діапазон дат і кількість рядків, а змодельована цифра зобовʼязана казати, що це оцінка.
- Плануйте розумно й порівнюйте повні дні. Найновіші дані Search Console можуть бути попередніми й змінюватися протягом годин (довідка про звіт «Ефективність»), тому закінчуйте діапазон за кілька днів до сьогоднішнього.
- Залишайте людину на кожній зміні живого сайту. Настанови MCP кажуть, що завжди має бути людина, здатна відхилити виклик інструмента (інструменти MCP). Схвалення exec в OpenClaw обмежують команди оболонки політикою, списком дозволів і погодженням, але значення за замовчуванням на хостах шлюзу та вузла мʼякі (security full, ask off), а на сторінці сказано, що схвалення знижують кількість випадковостей і не є межею за користувачами (схвалення exec).
Порахуйте виклики до розкладу
MCP-сервер SEOKit допускає 60 викликів на хвилину та 1 000 на годину на користувача. Візьмімо агента, що перевіряє 50 ресурсів по 25 запитів: це 1 250 викликів, що вище за годинний ліміт, тому запуск доведеться розтягнути більш ніж на годину. Навіть 1 000 викликів по 60 на хвилину займають близько 17 хвилин, тому розклад, що запускає другий прогін до закінчення першого, зіткнеться сам із собою. Спершу порахуйте ресурси × запити й приберіть непотрібні запити.
Передпольотний чек-лист
| Перевірка | Пройдена, коли |
|---|---|
| Область | ключ лише для читання |
| Інструменти | в агента немає зайвих оболонки, браузера чи інструмента запису |
| Секрети | жоден токен не трапляється в конфігу, URL чи журналі |
| Вивід | у кожного числа вказано виклик, дати й кількість рядків |
| Виклики | ресурси × запити вкладаються в годинний ліміт |
| Зміни | людина схвалює кожен запис |
Агенти ШІ та Search Console: часті питання
Яку область використовувати агентові?
Лише для читання, webmasters.readonly, якщо конкретному завданню не потрібно щось змінювати.
Чи безпечна навичка з публічного реєстру?
Вважайте її неперевіреним кодом; опублікований аудит знайшов сотні шкідливих в одному реєстрі.
Чи роблять схвалення агента безпечним?
Ні. Вони знижують кількість випадковостей, але не є межею безпеки за користувачами, тому поєднуйте їх із ключем лише для читання.
Що читати далі
Прочитайте підключення AI-клієнта до SEOKit про підключення й ліміти рядків та MCP і застосунок ChatGPT про області й ліміти запитів.