# Ограничите овлашћења агента

Taiga Learning · Радни лист
https://taiga.training/sr/lessons/agent-permissions/

Користите измишљене или одобрене информације. Не стављајте тајне у овај радни лист.

## Циљеви учења
- Изразите дозволу кроз радњу, ресурс и услов.
- Раздвојите одобрење задатка од овлашћења за извршавање.
- Тестирајте да систем одбија забрањену радњу.

## Вежба
Дефинишите дозволе за агента који исправља филтер извештаја. Наведите три дозвољене и три забрањене радње. Укључите репозиторијум, грану, окружење и рок важења. Опишите како се свако одбијање тестира без промене продукције.

## Ваш одговор
- Сценарио и обим:
- Претпоставке и отворена питања:
- Предложени одговор или одлука са разлозима:

## Проверите свој одговор
| Тврдња или критеријум | Доказ или тест | Резултат или недостатак | Одговорна особа |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Следећа радња
- Радња, одговорна особа и датум:
- Када ћете прегледати овај одговор?

## Принцип који треба запамтити
Упутства агента описују намеравано понашање. Алат и систем идентитета морају да спроводе његова стварна овлашћења.

## Извори
- [AWS IAM: security best practices](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html)
- [OWASP: AI Agent Security](https://cheatsheetseries.owasp.org/cheatsheets/AI_Agent_Security_Cheat_Sheet.html)

Овај радни лист подржава учење. Његово попуњавање само по себи не даје овлашћење за измену у продукцији.