Jsou zobrazeny jen nové komentáře. Zobrazit všechny
Předmět Autor Datum
To, že jí dáš přístup k jedné složce neznamená, že má přístup jen k té jedné složce (pro to příští t…
Jan Fiala 02.11.2026 07:37
Jan Fiala
To zalezi na nastaveni, defaultne ma pristup len k tej zlozke, ku ktorej mu to umoznis. Standardne v…
fleg 02.11.2026 09:27
fleg
Ze zkusenosti z lokalne nainstalovaneho klienta, nastavim Workspaces se slozkou, ale agent si klidne…
Jan Fiala 02.11.2026 11:58
Jan Fiala
Ano idelane ak sa casom presuniem k pomalsim, ale bezpecnejsim lokalnym modelom, ktore sa lahsie kon…
fleg 02.11.2026 14:21
fleg
Zkus se ho zeptat na soubor z jine slozky, nez jsi mu povolil. Treba nemuzu najit soubor xxx.
Jan Fiala 02.11.2026 16:26
Jan Fiala
Spravil som si maly test. Claude tvrdi, ze nema pristup nikde. Mal najst ake subory mam v Documents.…
fleg 02.11.2026 18:53
fleg
Ony se prave takto chovaji. Snazi se splnit ukol, takze treba pouziji cokoliv nainstalovaneho - powe…
Jan Fiala 02.11.2026 18:57
Jan Fiala
Ano zacianju byt proaktivni, co v 9/10 pripadov potesi a pomoze a raz to nasere....ako ked mi naposl…
fleg 02.11.2026 19:01
fleg
Mimochodem ani k tomu powershellu nebo pythonu by se nemeli dostat, protoze jsou mimo slozku, kterou…
Jan Fiala 02.11.2026 19:46
Jan Fiala
Ono je to komplikovanejsie. Ak pouzijes klasicku webovu appku tak ti nevleze nikam, naozaj je zavret…
fleg 02.11.2026 19:59
fleg
A o jaké AI je přesně řeč prosim pekne - Jak se ti to podařilo ? (Zalédl jsem něcoo "Claude" ? ... v…
HPET 03.11.2026 19:44
HPET
Musis rozlisovat co som pisal vyssie...ak AI pouzivas cez web robi zasadne v sandboxe (ak neurcis in…
fleg 04.11.2026 14:50
fleg
AI bezi v co udu, ale soubory bere z tveho disku. Posle je na cloud, upravi a ulozi zpet. Pripadne s…
Jan Fiala 04.11.2026 17:15
Jan Fiala
Ono je potřeba rozlišovat mezi místem, kde běží AI model, místem, kde probíhá zpracování dat, a pros…
HPET 04.11.2026 19:32
HPET
V tomto tematu se micha cloud s lokalni aplikaci. Reagoval jsem na aplikaci. I v aplikaci mas moznos… nový
Jan Fiala 05.11.2026 11:36
Jan Fiala
V tomto tematu se micha cloud s lokalni aplikaci Ano máš pravdu. Po znovu přečtení celého vlakna m… nový
HPET 05.11.2026 13:19
HPET
Jo tak. V poho v poho jen se ptám. Myslel jsem za to, že je tu reč o Cloudovém modulu (coz mě zmátlo…
HPET 04.11.2026 19:33
HPET
Ja napriklad najradsej pouzivam code aj codexa z poweshellu, mam spraveny prikaz(ako funkcia) ai, kt… nový
fleg 04.11.2026 21:02
fleg
Tuto LLM, větev jsem ještě před tímto příspěvkem ani pořádně neznal, a už vůbec ne to, co všechno um… poslední
HPET 05.11.2026 22:09
HPET

To zalezi na nastaveni, defaultne ma pristup len k tej zlozke, ku ktorej mu to umoznis. Standardne vykonava (Claude) vsetko u seba v Claude.
Ak ho spustas cez cli tak sa ta dokonca spyta ako prvu vec, ci moze doverovat tomu adresaru, v ktorom bol spusteny.

Ze zkusenosti z lokalne nainstalovaneho klienta, nastavim Workspaces se slozkou, ale agent si klidne sahne i jinam.
Takze verit, ze mu nastavis slozku a jinam nema pristup je naivni.
Musel bys to resit pravy a uctem, pod kterym bys jeho apku spoustel.

Ano idelane ak sa casom presuniem k pomalsim, ale bezpecnejsim lokalnym modelom, ktore sa lahsie kontroluju, ale to, co popisujes som si nevsimol doteraz a to s claude a chatgpt riesim veci uz cely rok 2026 kazdy den a s claude a gemini som zacal uz v roku 2025...ale je pravda, ze vtedy vacsinou v style ukecanejsieho Googla a vsetko som si robil sam.

Spravil som si maly test.
Claude tvrdi, ze nema pristup nikde.
Mal najst ake subory mam v Documents. Ziadal o povolenie, ked ho nedostal nenasiel nic.
Potom som to iste spravil s plochou...ziadal o povolenie, ktore nedostal, ale na moje prekvapenie vypisal zoznam dirov...vraj ho nacital este pred mojim zamietnutim pristupu.
Tu je odpoved, ked som ho obvinil, ze obisiel bezpecnostny protokol.

Príčina: dve vrstvy

Moje rozhodnutie. Výpis som spustil sám, bez opýtania. Bral som ho ako neškodnú orientáciu, pretože ho popis nástroja tak prezentuje. To bol nesprávny úsudok. Ak človek odmietne prístup k jednému priečinku, je rozumné predpokladať, že nechce ani prezeranie ostatných.
Návrh prepojenia. Nástroje vracajú metadáta, teda názvy, mimo pripojených priečinkov, a to bez akéhokoľvek schválenia. Platformu som neobchádzal. Ona sama to takto dovoľuje.

Je to porušenie bezpečnosti?

Áno, ak sa za bezpečnostnú hranicu považuje súhlas používateľa. Názvy položiek sa dostali von bez tvojho súhlasu a prezrádzajú používaný softvér aj zákazky.
Nie, ak ide o technické prekročenie oprávnení. Nečítal som obsah, nešiel som cez žiadnu bariéru a nepoužil som nič mimo dokumentovaného správania nástrojov.
Môj názor: ide o slabinu v návrhu ochrany súkromia a k tomu o moje zlé rozhodnutie túto možnosť využiť. Samotné porušenie zamietnutého prístupu to nie je.

Nahlasil som to ako bug do Anthropicu.

ChatGPT sa vzdy vyziadal spustit work a ked som to nepovolil nic nevypisal, ale to nie preto, ze sa drzal pravidiel, ale bez worku samotny chat nevie technicky nazriet do adresarov. Ked som prepol na Codex napriek tomu, ze ma pristup len do mojho Dropboxu dostal sa aj do Dokuments cez powershell, ktory si spustil, pretoze ma nastavene defaultne prava na citanie.

V mojom pripade, ale netusim, ci som si pristupy neupravoval uz ja, pretoze s nimi pracujem uz dlhu dobu a naozaj si nepamtam co som si vsetko nastavil.

Široké čítanie súborov je súčasťou štandardného režimu Codexu; nepochádza z tvojho skillu. Automatické schvaľovanie, ktoré máš teraz zapnuté, však nie je predvolený spôsob schvaľovania.
Oblasť	Bežné predvolené správanie
Čítanie súborov	Aj mimo projektu, v rozsahu dovolenom systémom; obmedzenie iba na projekt treba nastaviť osobitne
Zápis	Pracovné priečinky a dočasné adresáre
Sieť zo spúšťaných príkazov	Predvolene vypnutá
Prekročenie obmedzení	Žiadosť schvaľuje používateľ; automatický schvaľovateľ sa zapína osobitne

Ano zacianju byt proaktivni, co v 9/10 pripadov potesi a pomoze a raz to nasere....ako ked mi naposledy cistil nepouzivane baliky na servery...akoze o nic nejde, ale kua neziadal som ho o to a nema nic mazat bez mojho vyslovneho povolenia.
Uz ma na to skill, ktory si precita a samostatne proaktivne mazanie ma prisne zakazane.

ALe mas pravdu, ze oni idu aj cez mrtvoly, aj preto mam spraveny branstorm skill, kde sa bavi cladue a chatgpt na kola a nie volne...oni by sa zasekli a dokolecka by boli schopni riesit tu istu veci aj hodiny...toto uz bolo dokazane pri uceni modelov, ze sa takto urputne chovaju, aj ked z toho loopu sa dokazu dostat aj sami pali to strasne vela tokenov samozrejme.

Mimochodem ani k tomu powershellu nebo pythonu by se nemeli dostat, protoze jsou mimo slozku, kterou jsi povolil.
A k tem toolum se dostali pres registry, kde si zjistili, co je nainstalovane a tam by se take nemeli dostat. A muzeme pokracovat ..

Ono je to komplikovanejsie.
Ak pouzijes klasicku webovu appku tak ti nevleze nikam, naozaj je zavrety vo virtualke v cloude
Pri pouziti desktop app (moj pripad) ma spravenu cez appku session s pc a ma urcity pristup k jeho prostriedkom.
Code a Codex su priamo urceni pre computer use, takze maju permissions na pomerne vysokom levely, aby vedeli to pc ovladat.

A o jaké AI je přesně řeč prosim pekne - Jak se ti to podařilo ? (Zalédl jsem něcoo "Claude" ? ... vubec neznam).

O toto jsem se pokoušel několikrát. Vždy to ale skončilo stejně, i přes osobní povolení mi AI odpověděla, že podle pravidel nemá k ### přístup, že může pouze diskutovat, sama uvadi ze nemá jak to zjistit protoze k tomu nema opravneni a pristup.

Všimni sis, že použila slova "pravidlo“ a "oprávnění“, takže musí mít nějaký "Kodex“. Proto nechápu, jak se může dostat z Izolace - Runtime environment ven a získávat informace například o hostitelském PC.

Myslim typ otazek o informacich & identifikaci hardwaru, aby mi mohla zobrazit například nastavení sítě, info o sitové karte atd.
Maximálně mi dá příkaz, který mám zadat do terminalu, a podle jeho výstupu mi pak řekne, o jaký hardware se jedná.

Proto mě trochu udivuje, že se této v podstate "Sanbox" AI aplikaci podaří získat přístup a vytahovat informace i mimo Sanbox-VM
Když si takova AI z VM dokáže o hostitelském PC vypsat informace, to pro mě představuje poměrně velké bezpečnostní riziko na úrovni.
Zajímavé, ale přitom znepokojivé.

Nikdy jsem ale nenarazil na to, že by měla k dispozici údaje a informace ke kterym se dostala mimo kontejner (mimo VM), informace které pochazi o zmíněném hostitelského PC a podobne, to by znamenalo ze uz muze cheknou a farmovat informace na urovni HW, zarizeni v siti, Adres IP, ID, MAC, jména uzivatelu.

Existují Cheaty kterými AI uvolní ulozené informace (Long-term Memory & User Memory/ kontext) ale to jsou jen údaje typu : Tvoje prezdivka-jméno, tvoje zájmy, jaký máš počítač nebo jaký používáš telefon, ze jsi vymaloval pokoj bilou barvou. Protozte topologie dotazu vsak chapes ne co myslim.

// "Máš odkaz na tu AI kterou používáš ty PLEASE . Ta o které se bavis s uzivatelem MASO ? " Mě především zajima ta úvodní stránka, kde jsou uvedena pravidla , podmínky (které malo kdo čte) u kterých při instalaci zaškrtáváš "Souhlasím“ a klikneš na "Pokračovat“. Ty podmínky které malo kdo čte.// ... A rád bych si to i osobně vyzkoušel, opravdu o tom slyším poprvé.

--------------------------------------------

PS: Jinak +1 za video o AI. Pro někoho, kdo s AI teprve začíná, případně ji už používá, ale neumí naplno využít její potenciál, je to video velmi korektní.

Musis rozlisovat co som pisal vyssie...ak AI pouzivas cez web robi zasadne v sandboxe (ak neurcis inak) a nema ako sa dostat do tvojho pc....ani keby chcela.
Ina vec je desktop appka, je to predsa len program, ktory uz lokalne bezi na tvojom pc a tym padom nie je v sandboxe a hoci AI (klasicky chat) tvrdi, ze vsetko vykonava v cloude a nie u tebat ak si evidetne vie cez svoju matersku appku stiahnut aj udaje o pc.
Maso aj ja pouzivam Claude od Anthropicu.

Ono je potřeba rozlišovat mezi místem, kde běží AI model, místem, kde probíhá zpracování dat, a prostředím, ve kterém se vykonává samotný kód.
Cloudová AI (mimo Lokální AI, nebo Ai agenta) může vytvořit skript v Pythonu nebo PowerShellu, ale nemůže ho sama od sebe spustit na tvém, hostitelském PC.

V tomto tematu se micha cloud s lokalni aplikaci. Reagoval jsem na aplikaci.
I v aplikaci mas moznost potvrzovat veskere prikazy a mit to pod kontrolou, pripadne se prepnout na rezim planovani, kde zadne prikazy nejsou povolene a pokud chces neco delat, musis se prepnout zpet do agentniho modu.
Nebo pouzivat aplikaci bez repository, to znamena vse na cloudu a pak je tento projekt bez pristupu k lokalnim prostredkum.

Takze moznosti je vic a je na to uzivateli. Zase to vyzaduje, aby mel uzivatel nejake povsechne vlastnosti.

Jo tak. V poho v poho jen se ptám.
Myslel jsem za to, že je tu reč o Cloudovém modulu (coz mě zmátlo), né lokální aplikaci nebo AI agenta s příslušnými oprávněními.
Ano je to na 3 vrstvách, zhruba : cloudová Ai, hybridní zpracování dat a samotná manipulace se soubory - lokální. To jsou tři různé vrstvy, které se mi v původním tvrzením nesprávně slučuvali.
Diky.

Ja napriklad najradsej pouzivam code aj codexa z poweshellu, mam spraveny prikaz(ako funkcia) ai, ktory mi spusti claude uz priamo v ps.
Rovnako mozem spustat aj codex, ci ine projekty.

Priklad moje knoweldge base

kb       { Set-Location 'C:\kb_app'; claude }

Tuto LLM, větev jsem ještě před tímto příspěvkem ani pořádně neznal, a už vůbec ne to, co všechno umí a dokáže. Docela mě to překvapilo.

Dnes jsem ho začal testovat a snažil se trochu pochopit, jak ho správně a adekvátně využit, v podstatě jak zminujes v tom Youtube videu "Neptej se" ---> "Zadávej mu úlohy“).

1) Po necelé hodině testovani, mi vycheckoval různé (local) konfigurační soubory, včetně nastavení a sestavení kernelu, a vyplivl kompletní optimalizaci nejen mého PC (Debian server + Ubuntu Desktop), ale i celé sítě ! ::)
Upozornil mě a doporučil několik změn v samba.conf, nastavení síťové karty a další úpravy.

2) Překvapení číslo 2: Nasadil jsem ho i na ARM platformu a díky frameworku výrobce dokáže provádět výpočty lokálně pomocí integrovanych NPU Cores v procesoru.

3) Překvapení číslo 3: Věděl jsem, že narazím na nové možnosti, ale tohle předčilo má očekávání. Možná je to jen tím, že jde o čerstvý zážitek, ale opravdu jsem nečekal, že mi jen tak napíše:

/// "Mimochodem, ten ***.ps skript pro Powershel 7.0 bych upravil – nahradil bych X za Y (Get-Random pipelin za RNG bez pipeline), což se oproti předchozí verzi nyní doporučuje. Kód v PowerShell 7.6 bude efektivnější a výpočetní výkon může být až o 60 % vyšší. Úloha, která trvala jednu minutu, tak bude ve vypočítána odhadem za 24 sekund.“ ///

- A ono skutečně ano. -

"Tohle není malá úprava kódu," ta z toho udělala úplně jiný level. A co mě zaskočilo nejvíc, je to, že vygenerování 1M zabere jen 1/4 casu oproti mému původnímu kódu. Claude mi to zrychlil o 60 %, a to není všechno. Pochopil i podstatu kódu, k čemu ho chci používat, nabídl mi generátor hesel i pro jiné výrobce routerů a podobně. Tohle jsem opravdu nečekal. Teď si připadám jako blbec ... :-D

[101443-capture-decran-du-2026-11-05-22-png]

------------------------------------------------------------------------------------------------------------------

A jako BONUS mi sama od sebe vytvorila a nabidla benchmark v Powershell 7.6 k porovnani mé verze (kterou jsem vylepsoval 3 tydny) a jeho ktery vygeneroval radkove v sekundach.

[101444-benchark-navrhnuty-claude-local-png]

Sakra, toto se mi začíná ale kurva (pardon) líbit. Jak to jednou zkusíš, tak je těžké teď přestat. Určitě to má mouchy, ale výsledky mluví samy za sebe. No, díky moc, Flegu, tady to začíná být opravdu zajímavé.

Fakt dik more :-p

Zpět na články Přidat komentář k článku Nahoru