# Ограничьте полномочия агента

Taiga Learning · Рабочий лист
https://taiga.training/ru/lessons/agent-permissions/

Используйте вымышленную или разрешённую информацию. Не записывайте секреты в этот рабочий лист.

## Цели обучения
- Определить разрешение через действие, ресурс и условие.
- Отличать согласование задачи от разрешения на её выполнение.
- Проверить, что система отклоняет запрещённое действие.

## Упражнение
Определите права агента, который исправляет фильтр отчёта. Укажите три разрешённых и три запрещённых действия. Задайте репозиторий, ветку, среду и срок действия. Опишите, как проверить каждый запрет без изменений в production.

## Ваш ответ
- Сценарий и объём:
- Предположения и открытые вопросы:
- Предлагаемый ответ или решение с обоснованием:

## Проверьте свой ответ
| Утверждение или критерий | Подтверждение или тест | Результат или пробел | Ответственный |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Следующее действие
- Действие, ответственный и дата:
- Когда вы пересмотрите этот ответ?

## Принцип, который нужно сохранить
Инструкции агента описывают ожидаемое поведение. Инструменты и система управления учётными записями должны обеспечивать фактические ограничения его полномочий.

## Источники
- [AWS IAM: security best practices](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html)
- [OWASP: AI Agent Security](https://cheatsheetseries.owasp.org/cheatsheets/AI_Agent_Security_Cheat_Sheet.html)

Этот рабочий лист помогает обучению. Его заполнение само по себе не разрешает изменение production.