# Абмяжоўвайце паўнамоцтвы агента

Taiga Learning · Працоўны ліст
https://taiga.training/be/lessons/agent-permissions/

Выкарыстоўвайце выдуманую або ўхваленую інфармацыю. Не змяшчайце сакрэты ў гэтым працоўным лісце.

## Мэты навучання
- Апісваць дазвол праз дзеянне, рэсурс і ўмову.
- Аддзяляць ухваленне задачы ад дазволу на выкананне.
- Тэставаць, што забароненае дзеянне адхіляецца.

## Практыкаванне
Вызначце дазволы для агента, які выпраўляе фільтр справаздачы. Пералічыце тры дазволеныя і тры забароненыя дзеянні. Уключыце рэпазіторый, галіну, асяроддзе і тэрмін дзеяння. Апішыце, як праверыць кожную адмову без змянення production.

## Ваш адказ
- Сцэнарый і абсяг:
- Дапушчэнні і адкрытыя пытанні:
- Прапанаваны адказ або рашэнне з абгрунтаваннем:

## Праверце свой адказ
| Сцверджанне або крытэрый | Доказ або тэст | Вынік або прабел | Адказны |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Наступнае дзеянне
- Дзеянне, адказны і дата:
- Калі вы перагледзіце гэты адказ?

## Прынцып, які трэба запомніць
Інструкцыі агента апісваюць задуманыя паводзіны. Інструмент і сістэма ідэнтычнасцей павінны забяспечваць фактычныя межы яго паўнамоцтваў.

## Крыніцы
- [AWS IAM: security best practices](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html)
- [OWASP: AI Agent Security](https://cheatsheetseries.owasp.org/cheatsheets/AI_Agent_Security_Cheat_Sheet.html)

Гэты працоўны ліст падтрымлівае навучанне. Само яго запаўненне не дазваляе змены ў production-асяроддзі.