Jak dát AI agentům práva: kolik přístupu asistent opravdu potřebuje

Rozlišuj čtení a zápis

Při přidělování oprávnění AI agentům platí stejný princip jako u lidí: co nejméně, ale tolik, kolik je nutné. Agent, který jen čte, umí odpovídat na otázky a vytvářet přehledy, ale nic nezmění.

U Same-QR vytváříš klíče ve třech stupních: „jen čtení“, „čtení + zápis“ (vytvářet, měnit názvy a texty) nebo „plný“ (navíc měnit cíle, stahovat z provozu, mazat). Když propojíš kódovacího agenta jako Claude Code, Cursor nebo Codex s klíčem pro čtení, zapisovací nástroje se mu vůbec nenabídnou. Nemůže je tedy ani omylem použít.

Mazání jen s potvrzením

Nová denní nabídka je neškodná, smazaný QR kód je nevratný. Same-QR proto chrání vše, co mění, kam vede vytištěný QR kód: změny cíle, stažení z provozu a mazání vyžadují stupeň „plný“, potvrzení s dříve přečteným stavem a přes API a MCP je lze provést nejvýše 10krát za hodinu a 30krát za den. U propojených aplikací dostaneš pokaždé e-mail. Přesto agentovi dej vlastní pravidla:

• „Před každou změnou stávajících QR kódů mi ukaž seznam.“
• „Nikdy nic nemaž bez mého výslovného potvrzení.“
• „Když se QR kód už nepotřebuje, přepni jeho cíl místo smazání.“
• „Stránky zveřejňuj, teprve až je uvidím.“

Oddělené přístupy podle úkolu

• Klíč pro čtení pro měsíční přehled skenování.
• Klíč „čtení + zápis“ jen pro skript, který vytváří nové kódy produktů.
• Pro ChatGPT a Claude.ai přihlášení přes OAuth, úplně bez zkopírovaného klíče. Při udělování souhlasu zaškrtni jen to, co potřebuješ.

Každý klíč pojmenuj podle účelu a zvol dobu platnosti: 30, 90, 180 nebo 365 dní, předvoleno je 90. Na jeden účet je možných až 10 klíčů.

Kontrola

• Po větších změnách se podívej do dashboardu a naskenuj několik QR kódů.
• Historii konverzace využij jako důkaz, co bylo nařízeno.
• Skripty, které napsal agent, si přečti nebo je nech přečíst, než začnou běžet pravidelně.

Agenta ve smyčce navíc brzdí limity: nejvýše 120 požadavků za minutu na klíč a hodinový limit podle tarifu. A v noci Same-QR zkontroluje každý cíl a pošle e-mail, když je některý nedostupný.

Odvolání

Klíče odvolej a spojení odpoj, když projekt skončí, dodavatel odejde nebo se klíč dostal na světlo. Odvolání platí okamžitě, tvé QR kódy zůstávají beze změny. Změna hesla odvolá všechny klíče najednou.

Závěr: Proč Same-QR

Same-QR je postavený pro práci s agenty: klíče pro čtení, které zapisovací nástroje skryjí, označené nástroje pro mazání, doby platnosti, brzdy proti smyčkám a okamžité odvolání. Asistentovi tak dáš přesně tolik přístupu, kolik potřebuje, a ani o chlup víc.

Začni hned: zaregistruj se zdarma na sameqr.com, 20 dynamických QR kódů je trvale zdarma. API, CLI a server MCP jsou v každém tarifu, dokumentace je na sameqr.com/entwickler.

Často kladené otázky