# จำกัดอำนาจของ agent

Taiga Learning · ใบงาน
https://taiga.training/th/lessons/agent-permissions/

ใช้ข้อมูลสมมติหรือข้อมูลที่อนุมัติแล้ว อย่าใส่ secret ในใบงานนี้

## วัตถุประสงค์การเรียนรู้
- ระบุสิทธิ์ด้วยการดำเนินการ ทรัพยากร และเงื่อนไข
- แยกการอนุมัติงานออกจากสิทธิ์ลงมือทำ
- ทดสอบว่าการดำเนินการที่ห้ามถูกปฏิเสธ

## แบบฝึกหัด
กำหนดสิทธิ์สำหรับ agent ที่แก้ตัวกรองรายงาน ระบุการดำเนินการที่อนุญาตสามอย่างและที่ห้ามสามอย่าง รวม repository, branch, สภาพแวดล้อม และวันหมดอายุ อธิบายวิธีทดสอบการปฏิเสธแต่ละข้อโดยไม่เปลี่ยน production

## คำตอบของคุณ
- สถานการณ์และขอบเขต:
- สมมติฐานและคำถามที่ยังไม่ได้ข้อยุติ:
- คำตอบหรือการตัดสินใจที่เสนอ พร้อมเหตุผล:

## ตรวจสอบคำตอบของคุณ
| ข้ออ้างหรือเกณฑ์ | หลักฐานหรือ test | ผลหรือสิ่งที่ยังขาด | ผู้รับผิดชอบ |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## งานถัดไป
- งาน ผู้รับผิดชอบ และวันที่:
- คุณจะตรวจทานคำตอบนี้เมื่อใด

## หลักการที่ควรจำ
คำสั่งของ agent อธิบายพฤติกรรมที่ตั้งใจไว้ เครื่องมือและระบบตัวตนต้องบังคับใช้อำนาจจริงของมัน

## แหล่งข้อมูล
- [AWS IAM: security best practices](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html)
- [OWASP: AI Agent Security](https://cheatsheetseries.owasp.org/cheatsheets/AI_Agent_Security_Cheat_Sheet.html)

ใบงานนี้ช่วยในการเรียนรู้ การทำเสร็จไม่ได้อนุญาตให้เปลี่ยน production โดยตัวมันเอง