# Ogranicz uprawnienia agenta

Taiga Learning · Arkusz
https://taiga.training/pl/lessons/agent-permissions/

Używaj fikcyjnych lub zatwierdzonych informacji. Nie umieszczaj sekretów w arkuszu.

## Cele nauki
- Opisz uprawnienie jako działanie, zasób i warunek.
- Oddziel zatwierdzenie zadania od upoważnienia do wykonania działań.
- Sprawdź, czy zabronione działanie jest odrzucane.

## Ćwiczenie
Określ uprawnienia agenta naprawiającego filtr raportu. Wypisz trzy działania dozwolone i trzy zabronione. Uwzględnij repozytorium, branch, środowisko i termin wygaśnięcia. Opisz, jak przetestować każdą odmowę bez zmiany produkcji.

## Twoja odpowiedź
- Scenariusz i zakres:
- Założenia i otwarte pytania:
- Proponowana odpowiedź lub decyzja z uzasadnieniem:

## Sprawdź odpowiedź
| Twierdzenie lub kryterium | Dowód lub test | Wynik lub luka | Właściciel |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Następne działanie
- Działanie, właściciel i data:
- Kiedy przejrzysz tę odpowiedź?

## Zasada do zapamiętania
Instrukcje agenta opisują zamierzone zachowanie. Narzędzia i system tożsamości muszą egzekwować jego rzeczywiste uprawnienia.

## Źródła
- [AWS IAM: security best practices](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html)
- [OWASP: AI Agent Security](https://cheatsheetseries.owasp.org/cheatsheets/AI_Agent_Security_Cheat_Sheet.html)

Arkusz wspiera naukę. Samo ukończenie nie upoważnia do zmiany produkcji.