# Giới hạn thẩm quyền của agent

Taiga Learning · Worksheet học tập
https://taiga.training/vi/lessons/agent-permissions/

Dùng thông tin giả định hoặc được phê duyệt. Không đưa secret vào worksheet này.

## Mục tiêu học tập
- Mô tả quyền bằng hành động, tài nguyên và điều kiện.
- Tách phê duyệt nhiệm vụ khỏi quyền thực thi.
- Thử nghiệm để xác nhận hành động bị cấm bị từ chối.

## Bài tập
Xác định quyền cho agent sửa bộ lọc báo cáo. Liệt kê ba hành động được phép và ba hành động bị từ chối. Nêu repository, branch, môi trường và thời hạn hết hiệu lực. Mô tả cách thử nghiệm từng trường hợp từ chối mà không thay đổi production.

## Câu trả lời của bạn
- Kịch bản và phạm vi:
- Giả định và câu hỏi còn mở:
- Câu trả lời hoặc quyết định đề xuất, kèm lý do:

## Xác minh câu trả lời
| Nhận định hoặc tiêu chí | Bằng chứng hoặc test | Kết quả hoặc khoảng trống | Người phụ trách |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Hành động tiếp theo
- Hành động, người phụ trách và ngày:
- Khi nào bạn sẽ xem lại câu trả lời này?

## Nguyên tắc cần giữ
Chỉ dẫn cho agent mô tả hành vi mong muốn. Công cụ và hệ thống danh tính phải thực thi giới hạn thẩm quyền thực tế.

## Nguồn
- [AWS IAM: security best practices](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html)
- [OWASP: AI Agent Security](https://cheatsheetseries.owasp.org/cheatsheets/AI_Agent_Security_Cheat_Sheet.html)

Worksheet hỗ trợ học tập. Hoàn tất nó tự nó không cho phép thay đổi production.