# Rajaa agentin toimivaltuudet

Taiga Learning · Työpohja
https://taiga.training/fi/lessons/agent-permissions/

Käytä kuvitteellisia tai hyväksyttyjä tietoja. Älä kirjoita salaisuuksia tähän työpohjaan.

## Tavoitteet
- Kuvaat oikeuden toimena, resurssina ja ehtona.
- Erotat tehtävän hyväksymisen suoritusvaltuudesta.
- Testaat, että kielletty toimi estyy.

## Tehtävä
Rajaa raporttisuodattimen korjaavan agentin oikeudet. Listaa kolme sallittua ja kolme kiellettyä toimea. Nimeä repository, branch, ympäristö ja voimassaolo. Kuvaa, miten testaat estot muuttamatta tuotantoa.

## Oma vastauksesi
- Tilanne ja rajaus:
- Oletukset ja avoimet kysymykset:
- Ratkaisu tai päätös perusteluineen:

## Varmista vastaus
| Väite tai kriteeri | Näyttö tai testi | Tulos tai puute | Omistaja |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Seuraava toimi
- Toimi, omistaja ja ajankohta:
- Milloin arvioit vastauksen uudelleen?

## Muistettava periaate
Agentin ohje kuvaa tarkoitettua toimintaa. Työkalu- ja identiteettijärjestelmän pitää valvoa todellisia valtuuksia.

## Lähteet
- [AWS IAM: security best practices](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html)
- [OWASP: AI Agent Security](https://cheatsheetseries.owasp.org/cheatsheets/AI_Agent_Security_Cheat_Sheet.html)

Työpohja tukee oppimista. Sen täyttäminen ei itsessään hyväksy tuotantomuutosta.