Davanje prava AI agentima: koliko pristupa asistent stvarno treba

Razlikuj čitanje i pisanje

Pri dodjeli ovlasti AI agentu vrijedi isto načelo kao i za ljude: što manje, ali onoliko koliko je nužno. Agent koji samo čita može odgovarati na pitanja i izrađivati izvještaje, ali ništa ne može mijenjati.

Kod Same-QR-a ključeve izrađuješ u tri razine: „samo čitanje“, „čitanje + pisanje“ (izrada, promjena naziva i tekstova) ili „potpuno“ (dodatno promjena odredišta, stavljanje izvan mreže, brisanje). Ako coding agenta poput Claude Codea, Cursora ili Codexa povežeš s ključem za čitanje, alati za pisanje mu se uopće ne ponude. Dakle, ne može ih ni slučajno upotrijebiti.

Brisanje samo uz potvrdu

Nova dnevna ponuda je bezopasna, a izbrisani QR kod je konačan. Zato Same-QR štiti sve što mijenja kamo vodi otisnuti QR kod: promjene odredišta, stavljanje izvan mreže i brisanje traže razinu „potpuno“ i potvrdu s prethodno pročitanim stanjem, a preko API-ja i MCP-a dopušteno ih je najviše 10 puta na sat i 30 puta na dan. Kod povezanih aplikacija svaki put dobiješ e-poruku. Ipak dodaj i vlastita pravila:

• „Prije svake promjene postojećih QR kodova pokaži mi popis.“
• „Nikada ništa ne briši bez moje izričite potvrde.“
• „Ako QR kod više nije potreban, promijeni mu odredište umjesto da ga brišeš.“
• „Stranice objavi tek nakon što ih ja pogledam.“

Odvojeni pristupi po zadatku

• Jedan ključ za čitanje za mjesečni izvještaj o skeniranjima.
• Jedan ključ „čitanje + pisanje“ samo za skriptu koja izrađuje nove kodove proizvoda.
• Za ChatGPT i Claude.ai prijava preko OAutha, posve bez kopiranog ključa. Pri davanju pristanka označiš samo kvačice koje trebaš.

Svaki ključ imenuj prema njegovoj svrsi i odaberi trajanje: 30, 90, 180 ili 365 dana, zadano je 90. Po računu je moguće do 10 ključeva.

Kontrola

• Nakon većih promjena pogledaj nadzornu ploču i skeniraj nekoliko QR kodova.
• Povijest razgovora koristi kao dokaz što je naloženo.
• Skripte koje je napisao agent pročitaj ili daj da ih netko pročita prije nego što se redovito pokreću.

Uz to granice koče agenta u petlji: najviše 120 zahtjeva u minuti po ključu i satno ograničenje prema paketu. A noću Same-QR provjerava svako odredište i e-poštom javlja ako je neko nedostupno.

Opoziv

Opozovi ključeve i prekini veze kad projekt završi, kad pružatelj usluge ode ili kad ključ postane vidljiv. Opoziv djeluje odmah, a tvoji QR kodovi ostaju nepromijenjeni. Promjena lozinke opoziva sve ključeve odjednom.

Zaključak: zašto Same-QR

Same-QR je izgrađen za rad s agentima: ključevi za čitanje koji skrivaju alate za pisanje, označeni alati za brisanje, trajanja ključeva, kočnice protiv petlji i trenutan opoziv. Tako asistentu daješ točno onoliko pristupa koliko treba, i ni trunku više.

Kreni odmah: registriraj se besplatno na sameqr.com, 20 dinamičkih QR kodova trajno je besplatno. API, CLI i MCP poslužitelj dostupni su u svakom paketu, a dokumentacija je na sameqr.com/entwickler.

Često postavljana pitanja