# Ierobežojiet aģenta pilnvaras

Taiga Learning · Darblapa
https://taiga.training/lv/lessons/agent-permissions/

Izmantojiet izdomātu vai apstiprinātu informāciju. Neievietojiet slepenos datus šajā darblapā.

## Mācību mērķi
- Izsakiet tiesību kā darbību, resursu un nosacījumu.
- Atdaliet uzdevuma apstiprināšanu no atļaujas to izpildīt.
- Pārbaudiet, vai aizliegta darbība tiek atteikta.

## Uzdevums
Nosakiet tiesības aģentam, kas labo pārskata filtru. Uzskaitiet trīs atļautas un trīs aizliegtas darbības. Iekļaujiet repozitoriju, zaru, vidi un derīguma termiņu. Aprakstiet, kā pārbaudīt katru atteikumu, nemainot produkcijas vidi.

## Jūsu atbilde
- Scenārijs un tvērums:
- Pieņēmumi un atvērtie jautājumi:
- Piedāvātā atbilde vai lēmums ar pamatojumu:

## Pārbaudiet savu atbildi
| Apgalvojums vai kritērijs | Pierādījums vai tests | Rezultāts vai trūkums | Atbildīgais |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Nākamā darbība
- Darbība, atbildīgais un datums:
- Kad pārskatīsiet šo atbildi?

## Saglabājamais princips
Aģenta instrukcijas apraksta paredzēto darbību. Rīkam un identitātes sistēmai jānodrošina faktisko pilnvaru ievērošana.

## Avoti
- [AWS IAM: security best practices](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html)
- [OWASP: AI Agent Security](https://cheatsheetseries.owasp.org/cheatsheets/AI_Agent_Security_Cheat_Sheet.html)

Šī darblapa atbalsta mācīšanos. Tās aizpildīšana pati par sevi neatļauj izmaiņu produkcijas vidē.