Davanje prava AI agentima: koliko pristupa asistentu zaista treba

Razlikuj čitanje i pisanje

Pri davanju dozvola AI agentu vrijedi isti princip kao kod ljudi: što manje moguće, što više potrebno. Agent koji samo čita može odgovarati na pitanja i praviti izvještaje, ali ništa ne može promijeniti.

Kod Same-QR ključeve praviš u tri nivoa: „samo čitanje“, „čitanje + pisanje“ (kreiranje, promjena imena i tekstova) ili „potpuni“ (dodatno mijenjanje odredišta, stavljanje van mreže, brisanje). Ako coding agenta poput Claude Codea, Cursora ili Codexa povežeš s ključem za čitanje, alati za pisanje mu se uopće ne nude. Dakle, ne može ih ni slučajno upotrijebiti.

Brisanje samo uz potvrdu

Nova dnevna ponuda je bezopasna, a obrisan QR kod je konačan. Zato Same-QR osigurava sve što mijenja kamo vodi odštampani QR kod: promjene odredišta, stavljanje van mreže i brisanje traže nivo „potpuni“, potvrdu s prethodno pročitanim stanjem, a preko API-ja i MCP-a idu najviše 10 puta na sat i 30 puta na dan. Kod povezanih aplikacija svaki put dobiješ mejl. Ipak daj i vlastita pravila:

• „Prije svake promjene postojećih QR kodova pokaži mi listu.“
• „Nikada ništa ne briši bez moje izričite potvrde.“
• „Ako QR kod više nije potreban, promijeni mu odredište umjesto da ga brišeš.“
• „Stranice objavljuj tek nakon što ih ja vidim.“

Odvojeni pristupi po zadatku

• Jedan ključ za čitanje za mjesečni izvještaj o skeniranjima.
• Jedan ključ „čitanje + pisanje“ samo za skriptu koja kreira nove QR kodove proizvoda.
• Za ChatGPT i Claude.ai prijava preko OAuth-a, potpuno bez kopiranog ključa. Pri davanju saglasnosti označiš samo kvačice koje ti trebaju.

Svaki ključ imenuj prema njegovoj svrsi i izaberi trajanje: 30, 90, 180 ili 365 dana, unaprijed postavljeno je 90. Moguće je do 10 ključeva po računu.

Kontrola

• Nakon većih promjena pogledaj kontrolnu tablu i skeniraj nekoliko QR kodova.
• Tok razgovora koristi kao dokaz šta je naređeno.
• Skripte koje je agent napisao pročitaj ili daj da se pročitaju prije nego što počnu redovno raditi.

Dodatno, ograničenja koče agenta u petlji: najviše 120 zahtjeva u minuti po ključu i ograničenje na sat prema paketu. A noću Same-QR provjerava svako odredište i javlja mejlom ako neko nije dostupno.

Opozovi

Opozovi ključeve i prekini veze kad se projekat završi, kad saradnik ode ili kad ključ postane vidljiv. Opoziv djeluje odmah, a tvoji QR kodovi ostaju nepromijenjeni. Promjena lozinke opoziva sve ključeve odjednom.

Zaključak: zašto Same-QR

Same-QR je napravljen za rad s agentima: ključevi za čitanje koji sakrivaju alate za pisanje, označeni alati za brisanje, trajanja, ograničenja protiv petlji i trenutni opoziv. Tako asistentu daješ tačno onoliko pristupa koliko mu treba, i ni trun više.

Počni odmah: registruj se besplatno na sameqr.com, 20 dinamičkih QR kodova je trajno besplatno. API, CLI i MCP server dostupni su u svakom paketu, dokumentacija je na sameqr.com/entwickler.

Često postavljana pitanja