Computer Use Güvenliği

Computer use = production'daki en riskli pattern. Mandatory katmanlar:

1. Sandbox VM — agent ana OS'a değil, izole VM/container'a erişir
2. No real credentials — test data + test accounts; production data'ya sıfır agent erişimi
3. Action approval gates — destructive action öncesi user prompt ("Bu e-postayı göndereyim mi?")
4. Allowlist sites — agent sadece izin verilen domain'lerde çalışsın
5. Audit log + replay — her action ekran kaydı + tıklama log'u
6. Kill switch — kullanıcı her an "DURDUR" diyebilir
7. Rate limiting — saniyede X action max, brute-force davranışı engelle