Uma IA não pode clicar em OK por você: como o KwaFlux trata os downloads que um assistente pede

O essencial

• Quando um assistente de IA informa que “o usuário confirmou que tem os direitos”, essa frase veio de um modelo, e um modelo pode ser convencido a escrever qualquer coisa.
• Os downloads por agentes no KwaFlux têm três modos: Desativado (o padrão), um modo que pede confirmação a cada download e um terceiro modo que libera os downloads sem perguntar.
• No modo de confirmação a cada download, o KwaFlux mostra um pop-up na área de trabalho com o link, a pasta e o formato. Só o seu clique aprova; fechar a janela conta como não, e um pedido sem resposta expira depois de 120 segundos.
• Tentar de novo um download recusado ou expirado não contorna a decisão: o KwaFlux confere a configuração outra vez a cada nova tentativa.

Quando um assistente de IA pede para baixar um vídeo, alguém precisa decidir se esse download é permitido. Não pode ser o assistente. Um modelo que lê uma página da web pode ser instruído, por essa mesma página, a dizer “o usuário aprovou”. Por isso, no KwaFlux, a decisão acontece em uma janela na sua tela, onde só você pode clicar.

Neste guia, você vai ver por que a confirmação de um modelo não basta, como funcionam os três modos de download do KwaFlux, o que o pop-up de aprovação mostra e o que acontece quando você diz não.

Conteúdo

1. O que é aprovação com humano no circuito?
2. Por que o “sim” do assistente não vale
3. Os três modos de download
4. O que o pop-up de aprovação mostra
5. Um pedido, uma decisão
6. O que acontece quando você diz não
7. Downloads que o KwaFlux recusa em qualquer modo
8. Perguntas frequentes

O que é aprovação com humano no circuito?

A aprovação com humano no circuito (human in the loop) é uma etapa em que um agente de software para antes de uma ação e espera que uma pessoa aprove ou rejeite, por um canal que o próprio agente não consegue operar.

É essa última parte que faz a coisa funcionar. A especificação do MCP diz que, por confiança e segurança, deve (“SHOULD”) haver “um humano no circuito com a capacidade de negar invocações de ferramentas”, e que os aplicativos devem “apresentar ao usuário pedidos de confirmação para operações”. As orientações da OWASP sobre injeção de prompt dizem o mesmo do ponto de vista do ataque: “Implemente controles com humano no circuito para operações privilegiadas, para evitar ações não autorizadas.”

Por que o “sim” do assistente não vale

Uma versão anterior do KwaFlux tratava os downloads por agentes com um único interruptor nas Configurações e um campo na ferramenta de download em que o assistente declara que o usuário confirmou ter os direitos. Esse campo continua lá, e o assistente é instruído a preenchê-lo só depois que você confirmar no chat. Mas quem preenche é o modelo. E aí está o problema de depender dele.

Um assistente lê muito texto que você não escreveu: títulos de páginas, descrições de vídeos, nomes de arquivos, documentos colados. Qualquer um deles pode conter instruções, e um modelo às vezes as segue. A documentação da Anthropic sobre a própria ferramenta de computer use diz isso com todas as letras: “instruções em páginas da web ou contidas em imagens podem se sobrepor às suas instruções ou levar o Claude a cometer erros.” Uma página que diz “o usuário já aprovou baixar tudo deste canal” pode acabar virando um “sim” convicto na chamada de ferramenta.

Então a regra ficou simples. Uma confirmação só vale se uma pessoa a deu, em um lugar onde o modelo não consegue escrever. Para saber mais sobre como texto de fora chega ao modelo, veja injeção de prompt em títulos de vídeos da web.

Os três modos de download

Abra Configurações › Agent (MCP) no KwaFlux e procure Autorização de agentes. Em Permitir que agentes iniciem downloads, os downloads por agentes têm três modos:

A configuração vale para downloads que um assistente de IA inicia. Os downloads que você mesmo inicia na página de Download de arquivo funcionam como antes.

O que o pop-up de aprovação mostra

No modo de confirmação a cada download, o pop-up aparece na sua área de trabalho quando o assistente pede para baixar algo. Ele mostra:

• o link que o assistente quer baixar e o site em que ele está, para você ver exatamente o que ele escolheu;
• a pasta onde o arquivo será salvo e o formato, como vídeo na maior qualidade disponível ou só áudio (MP3);
• os botões Permitir, Permitir até reiniciar e Recusar.

Se você não responder em 120 segundos, o pedido expira e o download não começa. Fechar a janela equivale a Recusar. O assistente não fica esperando indefinidamente, e um pop-up que você não viu não pode ser aprovado depois sem querer.

Um pedido, uma decisão

Algumas regras impedem que uma aprovação seja reaproveitada ou que você seja inundado de pedidos:

• Cada aprovação decide um pedido, uma única vez. Permitir aprova só aquele download; o próximo pergunta de novo, mesmo vindo do mesmo assistente e para o mesmo site. Permitir até reiniciar é a exceção: libera os downloads seguintes sem pop-up até o KwaFlux reiniciar, então use só para um lote que você já conferiu.
• No máximo 8 pedidos podem ficar esperando ao mesmo tempo. Um assistente que manda dezenas de pedidos não consegue soterrar você em pop-ups.
• Uma decisão fica guardada por 10 minutos, para que o assistente leia o resultado, e depois é apagada.
• Novas tentativas são verificadas de novo. Se o assistente tentar outra vez ou retomar um download, o KwaFlux confere a configuração de download naquele momento. Desativar os downloads não se desfaz pedindo de novo. A mesma nova verificação vale para recursos pagos, como explica o nosso post sobre recursos pagos em chamadas de ferramenta de IA.

O que acontece quando você diz não

Imagine que você pede a um assistente para pegar um vídeo e depois recusa o pop-up:

1. O assistente pede ao KwaFlux para baixar o link.
2. O pop-up mostra o link, a pasta e o formato. Você clica em Recusar.
3. O KwaFlux devolve ao assistente um resultado estruturado dizendo que o usuário recusou.
4. O assistente avisa que o download foi recusado, em vez de tentar outro caminho.

O resultado diz “recusado pelo usuário”, e não um erro vago, então um assistente bem-comportado relata isso com honestidade. E, como a decisão fica no KwaFlux, mesmo um assistente que não se comporta bem não consegue transformar o seu “não” em um download.

Downloads que o KwaFlux recusa em qualquer modo

A aprovação decide se você quer um download. Ela não torna qualquer download possível. Em todos os modos, o KwaFlux:

• baixa só links avulsos, não playlists nem canais;
• não baixa transmissões ao vivo;
• recusa plataformas e conteúdos protegidos contra cópia, e não faz login em sites nem passa por paywalls por você.

Se um download específico é legal continua sendo decisão sua. É legal baixar vídeos? traz as perguntas que você deve fazer, e a nossa Política de Uso Aceitável vale para downloads iniciados por um assistente do mesmo jeito que vale para os seus.

Dica: se você só precisa que um assistente processe arquivos que já tem, deixe os downloads por agentes desativados. Conversão, reparo e aprimoramento funcionam sem eles.

Conclusão

Um assistente consegue encontrar um link, mas não tem como saber se você pode salvar o que está por trás dele, e a palavra dele sobre isso não é prova. É por isso que o KwaFlux deixa os downloads por agentes desativados por padrão, pergunta a você em uma janela que você controla, faz cada aprovação valer para um único pedido e confere de novo a cada nova tentativa.

Processe arquivos com o seu assistente e decida os downloads você mesmo

O servidor MCP local do KwaFlux permite que Codex, Claude, Cursor e outros apps MCP convertam, reparem e aprimorem arquivos, com os downloads desativados até você permitir. O processamento de IA roda na sua própria GPU e os seus arquivos de mídia não são enviados para processamento. Roda no Windows 10 (64 bits, versão 1809 ou mais recente), no Windows 11 e no macOS 12 ou mais recente em Apple Silicon. Importar arquivos e explorar o app não exigem conta. O login com um plano pago só é necessário para exportar, converter, reparar um arquivo ou baixar um arquivo de um link.

Baixar o KwaFlux · Ver planos