# Ograničite ovlasti agenta

Taiga Learning · Radni list
https://taiga.training/hr/lessons/agent-permissions/

Upotrijebite izmišljene ili odobrene informacije. Nemojte stavljati tajne podatke u ovaj radni list.

## Ciljevi učenja
- Izraziti ovlast kao radnju, resurs i uvjet.
- Odvojiti odobrenje zadatka od ovlasti za izvršavanje.
- Testirati odbijanje zabranjene radnje.

## Vježba
Definirajte ovlasti agenta koji ispravlja filtar izvješća. Navedite tri dopuštene i tri zabranjene radnje. Uključite repozitorij, granu, okruženje i istek. Opišite kako testirati svako odbijanje bez promjene produkcije.

## Vaš odgovor
- Scenarij i opseg:
- Pretpostavke i otvorena pitanja:
- Predloženi odgovor ili odluka, s razlozima:

## Provjerite odgovor
| Tvrdnja ili kriterij | Dokaz ili test | Rezultat ili nedostatak | Odgovorna osoba |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Sljedeća radnja
- Radnja, odgovorna osoba i datum:
- Kada ćete pregledati ovaj odgovor?

## Načelo koje treba zadržati
Upute agenta opisuju namjeravano ponašanje. Alat i sustav identiteta moraju provesti njegove stvarne ovlasti.

## Izvori
- [AWS IAM: security best practices](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html)
- [OWASP: AI Agent Security](https://cheatsheetseries.owasp.org/cheatsheets/AI_Agent_Security_Cheat_Sheet.html)

Ovaj radni list podupire učenje. Njegovo dovršavanje samo po sebi ne odobrava produkcijsku promjenu.