# Apribokite agento įgaliojimus

Taiga Learning · Užduoties lapas
https://taiga.training/lt/lessons/agent-permissions/

Naudokite išgalvotą ar patvirtintą informaciją. Neįrašykite paslapčių į šį užduoties lapą.

## Mokymosi tikslai
- Teisę išreikškite veiksmu, ištekliumi ir sąlyga.
- Atskirkite užduoties patvirtinimą nuo leidimo ją vykdyti.
- Patikrinkite, ar draudžiamas veiksmas atmetamas.

## Užduotis
Apibrėžkite agento, taisančio ataskaitos filtrą, teises. Išvardykite tris leidžiamus ir tris draudžiamus veiksmus. Įtraukite kodo saugyklą, šaką, aplinką ir galiojimo pabaigą. Aprašykite, kaip patikrinti kiekvieną atsisakymą nekeičiant produkcinės aplinkos.

## Jūsų atsakymas
- Scenarijus ir apimtis:
- Prielaidos ir atviri klausimai:
- Siūlomas atsakymas ar sprendimas su priežastimis:

## Patikrinkite savo atsakymą
| Teiginys ar kriterijus | Įrodymas ar testas | Rezultatas ar spraga | Atsakingas asmuo |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Kitas veiksmas
- Veiksmas, atsakingas asmuo ir data:
- Kada peržiūrėsite šį atsakymą?

## Įsimintinas principas
Agento instrukcijos aprašo numatytą veikimą. Įrankis ir tapatybių sistema turi užtikrinti tikrąsias jo įgaliojimų ribas.

## Šaltiniai
- [AWS IAM: security best practices](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html)
- [OWASP: AI Agent Security](https://cheatsheetseries.owasp.org/cheatsheets/AI_Agent_Security_Cheat_Sheet.html)

Šis užduoties lapas padeda mokytis. Vien jo užpildymas nesuteikia leidimo keisti produkcinę aplinką.