# Omezte pravomoci agenta

Taiga Learning · Pracovní list
https://taiga.training/cs/lessons/agent-permissions/

Používejte fiktivní nebo schválené informace. Do pracovního listu nevkládejte tajné údaje.

## Cíle učení
- Vyjádřit oprávnění pomocí akce, prostředku a podmínky.
- Oddělit schválení úkolu od oprávnění k provedení.
- Otestovat zamítnutí zakázané akce.

## Cvičení
Definujte oprávnění agenta, který opravuje filtr sestavy. Uveďte tři povolené a tři zakázané akce. Zahrňte repozitář, větev, prostředí a konec platnosti. Popište, jak otestovat každé zamítnutí bez změn v produkci.

## Vaše odpověď
- Scénář a rozsah:
- Předpoklady a otevřené otázky:
- Navržená odpověď nebo rozhodnutí s důvody:

## Ověřte odpověď
| Tvrzení nebo kritérium | Důkaz nebo test | Výsledek nebo nedostatek | Odpovědná osoba |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Další akce
- Akce, odpovědná osoba a datum:
- Kdy tuto odpověď znovu posoudíte?

## Zásada k zapamatování
Pokyny agenta popisují zamýšlené chování. Nástroje a systém identit musí vynucovat jeho skutečné pravomoci.

## Zdroje
- [AWS IAM: security best practices](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html)
- [OWASP: AI Agent Security](https://cheatsheetseries.owasp.org/cheatsheets/AI_Agent_Security_Cheat_Sheet.html)

Tento pracovní list podporuje učení. Jeho vyplnění samo nepovoluje produkční změnu.