AI ajanları için araç izinleri tasarlamak
Güncelleme
İnsan-dışılara en az ayrıcalık: ajanın dokunduğu her araç için kapsamlar, onaylar ve denetim izleri.
Ajanlar verdiğiniz izinleri miras alır, varsaydığınız yargının hiçbirini almaz. Ona göre tasarlayın.
Kısa yanıt
Her aracı kapsayın, okumaları yazmalardan ayırın, yazmalara isimli onay isteyin, her şeyi kaydedin. Varsayılan reddet ile başlayın, isimli yolları bilerek açın.
İzin tablosu
| Araç sınıfı | Varsayılan | Onay | Denetim |
|---|---|---|---|
| Arama ve okuma | Kullanıcı görünürlüğüyle kapsamlı | Yok, kayıtlı | Sorgu artı sonuç sayısı |
| Taslak ve özet | Oturumla kapsamlı | Yok, taslak etiketli | Girdi karması artı çıktı |
| Bilet ve kayıt yazma | İsimli onaylayıcı | İnsan onaylar | Önce ve sonra değerler |
| Veri sorguları | Satır kapsamlı, sınırlı | Yeni kapsama sahip onayı | Sorgu artı dönen satırlar |
| Erişim ve yapılandırma değişikliği | Reddedilir | İki isimli onaylayıcı | Tam değişiklik kaydı |
Çalışılmış örnek: aşırı izinli asistan
Kurgusal asistan (kurgusal) wiki yönetici kapsamıyla çıkar, düzeltilmiş politika sayfasını doğrudan yazar. Kimse onaylamaz; düzenleme geçmişi ajanı gösterir. Düzeltme bir öğleden sonra sürer: kullanıcı kapsamlı okumalar, taslak-sonra-onay yazmalar, tam çağrı kaydı. Sonraki inceleme kayıtta engellenmiş üç aşım girişimi bulur; sistem çalışıyor demektir. RAG kararı yazısı getirme tabanını koyar; AI destekli yazı inceleme kuralını koyar.
Kontrol listesi: ajan izinleri
- Hiçbir araç isimli kullanıcılarından geniş kapsamla koşmaz.
- Yazmalar isimli onaylayıcı ister, kayda düşer.
- Varsayılan reddet, isimli ve tarihli istisnalar.
- İlk ay engellenen girişimlerin haftalık incelemesi.
İlgili okuma
Net yanıtlar
Sık sorulan sorular
Ajanlar neden izne ihtiyaç duyar?
Çünkü araçlar eylem yapar: belge okur, bilet yazar, veri sorgular. Kapsamsız yardımsever ajan incelemesiz yöneticiye dönüşür.
Asgari kurulum nedir?
Araç başına kapsamlar, yazmadan önce okuma ayrımı, yazmalara insan onayı ve her çağrının ajan, araç, argüman ve sonuçlu kaydı.
Ajan yazmalarını kim onaylar?
Araç sınıfı başına isimli insan, yazma düşmeden önce. Onaylar kayıtlı, geri alınabilir, önce haftada incelemeli.