# Περιορίστε την εξουσιοδότηση ενός agent

Taiga Learning · Φύλλο εργασίας
https://taiga.training/el/lessons/agent-permissions/

Χρησιμοποιήστε φανταστικές πληροφορίες ή πληροφορίες των οποίων η χρήση έχει εγκριθεί. Μην καταχωρίζετε μυστικά σε αυτό το φύλλο εργασίας.

## Μαθησιακοί στόχοι
- Εκφράστε ένα δικαίωμα ως ενέργεια, πόρο και συνθήκη.
- Διαχωρίστε την έγκριση εργασίας από την εξουσιοδότηση εκτέλεσης.
- Δοκιμάστε ότι μια απαγορευμένη ενέργεια απορρίπτεται.

## Άσκηση
Ορίστε δικαιώματα για agent που διορθώνει ένα φίλτρο αναφοράς. Καταγράψτε τρεις επιτρεπόμενες και τρεις απαγορευμένες ενέργειες. Συμπεριλάβετε αποθετήριο, branch, περιβάλλον και λήξη. Περιγράψτε πώς θα δοκιμάσετε κάθε απόρριψη χωρίς να αλλάξετε την παραγωγή.

## Η απάντησή σας
- Σενάριο και πεδίο εφαρμογής:
- Παραδοχές και ανοιχτά ερωτήματα:
- Προτεινόμενη απάντηση ή απόφαση, με αιτιολόγηση:

## Επαληθεύστε την απάντησή σας
| Ισχυρισμός ή κριτήριο | Αποδεικτικά στοιχεία ή δοκιμή | Αποτέλεσμα ή έλλειψη | Υπεύθυνος |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Επόμενη ενέργεια
- Ενέργεια, υπεύθυνος και ημερομηνία:
- Πότε θα επανεξετάσετε αυτή την απάντηση;

## Αρχή που πρέπει να θυμάστε
Οι οδηγίες ενός agent περιγράφουν την επιδιωκόμενη συμπεριφορά. Το εργαλείο και το σύστημα ταυτοτήτων πρέπει να επιβάλλουν την πραγματική έκταση της εξουσιοδότησής του.

## Πηγές
- [AWS IAM: security best practices](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html)
- [OWASP: AI Agent Security](https://cheatsheetseries.owasp.org/cheatsheets/AI_Agent_Security_Cheat_Sheet.html)

Αυτό το φύλλο εργασίας υποστηρίζει τη μάθηση. Η συμπλήρωσή του δεν αποτελεί από μόνη της εξουσιοδότηση για αλλαγή στο περιβάλλον παραγωγής.