KI-Agenten Rechte geben: Wie viel Zugriff ein Assistent wirklich braucht

Lesen und Schreiben unterscheiden

Beim Vergeben von KI-Agent-Berechtigungen gilt dasselbe Prinzip wie bei Menschen: so wenig wie möglich, so viel wie nötig. Ein Agent, der nur liest, kann Fragen beantworten und Berichte erstellen, aber nichts verändern.

Bei Same-QR legst du Schlüssel in drei Stufen an: „nur lesen“, „lesen + schreiben“ (anlegen, Namen und Texte ändern) oder „voll“ (zusätzlich Ziele ändern, offline nehmen, löschen). Verbindest du einen Coding-Agent wie Claude Code, Cursor oder Codex mit einem Leseschlüssel, bekommt er die schreibenden Werkzeuge gar nicht erst angeboten. Er kann sie also auch nicht versehentlich benutzen.

Löschen nur mit Bestätigung

Ein neues Tagesangebot ist harmlos, ein gelöschter Code endgültig. Same-QR sichert deshalb alles ab, was verändert, wohin ein gedruckter Code führt: Zieländerungen, Offline-Nehmen und Löschen verlangen die Stufe „voll“, eine Bestätigung mit dem zuvor gelesenen Stand und gehen über API und MCP höchstens 10 Mal je Stunde und 30 Mal je Tag. Bei verbundenen Apps bekommst du jedes Mal eine Mail. Gib trotzdem eigene Regeln mit:

• „Zeig mir vor jeder Änderung an bestehenden Codes eine Liste.“
• „Lösche nie etwas ohne meine ausdrückliche Bestätigung.“
• „Wenn ein Code nicht mehr gebraucht wird, stell sein Ziel um, statt ihn zu löschen.“
• „Veröffentliche Seiten erst, nachdem ich sie gesehen habe.“

Getrennte Zugänge je Aufgabe

• Ein Leseschlüssel für den monatlichen Scan-Bericht.
• Ein Schlüssel „lesen + schreiben“ nur für das Skript, das neue Produktcodes anlegt.
• Für ChatGPT und Claude.ai die Anmeldung per OAuth, ganz ohne kopierten Schlüssel. Bei der Einwilligung setzt du nur die Haken, die du brauchst.

Benenne jeden Schlüssel nach seinem Zweck und wähle eine Laufzeit: 30, 90, 180 oder 365 Tage, voreingestellt 90. Bis zu 10 Schlüssel sind je Konto möglich.

Kontrolle

• Nach größeren Änderungen das Dashboard ansehen und einige Codes scannen.
• Den Gesprächsverlauf als Nachweis nutzen, was angeordnet wurde.
• Skripte, die ein Agent geschrieben hat, lesen oder lesen lassen, bevor sie regelmäßig laufen.

Zusätzlich bremsen Grenzen einen Agenten in einer Schleife: höchstens 120 Anfragen pro Minute je Schlüssel und eine Stundengrenze je Tarif. Und nachts prüft Same-QR jedes Ziel und meldet per Mail, wenn eines nicht erreichbar ist.

Widerrufen

Widerrufe Schlüssel und trenne Verbindungen, wenn ein Projekt endet, ein Dienstleister geht oder ein Schlüssel sichtbar geworden ist. Der Widerruf wirkt sofort, deine Codes bleiben unverändert. Ein Passwortwechsel widerruft alle Schlüssel auf einmal.

Fazit: Warum Same-QR

Same-QR ist für die Arbeit mit Agenten gebaut: Leseschlüssel, die schreibende Werkzeuge ausblenden, gekennzeichnete Löschwerkzeuge, Laufzeiten, Drosseln gegen Schleifen und sofortiger Widerruf. So gibst du einem Assistenten genau so viel Zugriff, wie er braucht, und keinen Deut mehr.

Leg gleich los: Registriere dich kostenlos auf sameqr.com, zwei dynamische QR-Codes sind dauerhaft gratis. API, CLI und MCP-Server gibt es in jedem Tarif, die Dokumentation steht auf sameqr.com/entwickler.

Häufig gestellte Fragen