# Ograničite ovlaštenja agenta

Taiga Learning · Radni list
https://taiga.training/bs/lessons/agent-permissions/

Koristite izmišljene ili odobrene informacije. Ne unosite tajne u ovaj radni list.

## Ciljevi učenja
- Izrazite dozvolu kroz radnju, resurs i uslov.
- Odvojite odobrenje zadatka od ovlaštenja za izvršavanje.
- Testirajte da se zabranjena radnja odbija.

## Vježba
Odredite dozvole za agenta koji ispravlja filter izvještaja. Navedite tri dozvoljene i tri zabranjene radnje. Uključite repozitorij, granu, okruženje i rok važenja. Opišite kako testirati svako odbijanje bez promjene produkcije.

## Vaš odgovor
- Scenarij i opseg:
- Pretpostavke i otvorena pitanja:
- Predloženi odgovor ili odluka, s obrazloženjem:

## Provjerite svoj odgovor
| Tvrdnja ili kriterij | Dokaz ili test | Rezultat ili nedostatak | Odgovorna osoba |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Sljedeća radnja
- Radnja, odgovorna osoba i datum:
- Kada ćete pregledati ovaj odgovor?

## Princip koji treba zapamtiti
Instrukcije agenta opisuju namjeravano ponašanje. Alat i sistem identiteta moraju provoditi njegova stvarna ovlaštenja.

## Izvori
- [AWS IAM: security best practices](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html)
- [OWASP: AI Agent Security](https://cheatsheetseries.owasp.org/cheatsheets/AI_Agent_Security_Cheat_Sheet.html)

Ovaj radni list podržava učenje. Njegovo popunjavanje samo po sebi ne odobrava promjenu u produkcijskom okruženju.