# Ограничете ги овластувањата на агентот

Taiga Learning · Работен лист
https://taiga.training/mk/lessons/agent-permissions/

Користете измислени или одобрени информации. Не ставајте тајни во овој работен лист.

## Цели на учењето
- Изразете дозвола преку дејство, ресурс и услов.
- Одделете го одобрувањето на задачата од овластувањето за извршување.
- Тестирајте дали забрането дејство се одбива.

## Вежба
Одредете дозволи за агент што поправа филтер за извештај. Наведете три дозволени и три забранети дејства. Вклучете ги репозиториумот, гранката, околината и рокот на важење. Опишете како да го тестирате секое одбивање без промени во продукциската околина.

## Вашиот одговор
- Сценарио и опфат:
- Претпоставки и отворени прашања:
- Предложен одговор или одлука, со образложение:

## Проверете го вашиот одговор
| Тврдење или критериум | Доказ или тест | Резултат или празнина | Одговорно лице |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Следно дејство
- Дејство, одговорно лице и датум:
- Кога ќе го прегледате овој одговор?

## Начело што треба да го задржите
Инструкциите на агентот го опишуваат предвиденото однесување. Алатката и системот за идентитет мора да ги спроведуваат неговите вистински овластувања.

## Извори
- [AWS IAM: security best practices](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html)
- [OWASP: AI Agent Security](https://cheatsheetseries.owasp.org/cheatsheets/AI_Agent_Security_Cheat_Sheet.html)

Овој работен лист го поддржува учењето. Неговото пополнување само по себе не овластува продукциска промена.