Минимальные привилегии
Разрешения инструмента должны соответствовать действию, которое поручил пользователь.
Проверено Изменено
Плохо
Для чтения каталога выдан ключ администратора.
Хорошо
Для чтения каталога — read-only доступ.
Для записи — ограниченные операции.
Почему это важно
Ошибка агента не должна открывать доступ ко всей системе.
Когда применять
Для подключённых сервисов и выполнения команд; полномочия проверяет сервер.
Кто что делает
Человек
Выдаёт доступы нужного уровня и определяет срок их действия.
AI-агент
Соблюдает выданные полномочия, проверяет результат инструментов и явно сообщает о недоступных проверках.
Контроль результата:
- Можно ли тем же ключом выполнить лишнее действие?
Как проверить у себя
- Можно ли тем же ключом выполнить лишнее действие?
Первоисточники
История изменений на GitHubДата проверки отражает содержательную сверку. Синхронизация сайта не обновляет её автоматически.