# قيّد صلاحيات الوكيل

Taiga Learning · ورقة عمل
https://taiga.training/ar/lessons/agent-permissions/

استخدم معلومات افتراضية أو معتمدة. لا تضع أسراراً في ورقة العمل هذه.

## أهداف التعلّم
- صياغة الصلاحية في صورة فعل ومورد وشرط.
- فصل الموافقة على المهمة عن التخويل بتنفيذها.
- اختبار رفض فعل ممنوع.

## التمرين
حدّد صلاحيات وكيل يصلح مرشح تقرير. اكتب ثلاثة أفعال مسموحة وثلاثة ممنوعة. أدرج المستودع والفرع والبيئة وانتهاء الصلاحية. صف كيف تختبر كل رفض دون تغيير الإنتاج.

## إجابتك
- السيناريو والنطاق:
- الافتراضات والأسئلة المفتوحة:
- الإجابة أو القرار المقترح، مع الأسباب:

## تحقّق من إجابتك
| الادعاء أو المعيار | الدليل أو الاختبار | النتيجة أو الفجوة | المسؤول |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## الإجراء التالي
- الإجراء والمسؤول والتاريخ:
- متى ستراجع هذه الإجابة؟

## المبدأ الذي يجب تذكّره
تصف تعليمات الوكيل السلوك المقصود. ويجب أن تفرض الأداة ونظام الهوية حدود صلاحياته الفعلية.

## المصادر
- [AWS IAM: security best practices](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html)
- [OWASP: AI Agent Security](https://cheatsheetseries.owasp.org/cheatsheets/AI_Agent_Security_Cheat_Sheet.html)

تدعم ورقة العمل هذه التعلّم. ولا يمنح إكمالها بحد ذاته إذناً بإجراء تغيير في بيئة الإنتاج.