# Ограничете правомощията на агента

Taiga Learning · Работен лист
https://taiga.training/bg/lessons/agent-permissions/

Използвайте измислена или одобрена информация. Не поставяйте тайни стойности в този работен лист.

## Учебни цели
- Изразете право чрез действие, ресурс и условие.
- Разграничете одобрението на задача от разрешението за изпълнение.
- Проверете с тест, че забранено действие получава отказ.

## Упражнение
Определете права за агент, който поправя филтър на отчет. Избройте три разрешени и три забранени действия. Включете хранилището, клона, средата и срока. Опишете как да проверите всеки отказ, без да променяте продукционната среда.

## Вашият отговор
- Сценарий и обхват:
- Допускания и отворени въпроси:
- Предложен отговор или решение с обосновка:

## Проверете отговора си
| Твърдение или критерий | Доказателства или тест | Резултат или пропуск | Отговорник |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Следващо действие
- Действие, отговорник и дата:
- Кога ще прегледате този отговор?

## Принцип, който да запомните
Инструкциите на агента описват предвиденото поведение. Инструментът и системата за идентичност трябва да налагат действителните граници на правомощията му.

## Източници
- [AWS IAM: security best practices](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html)
- [OWASP: AI Agent Security](https://cheatsheetseries.owasp.org/cheatsheets/AI_Agent_Security_Cheat_Sheet.html)

Този работен лист подпомага ученето. Самото му попълване не разрешава промяна в продукционната среда.