Jogosultságok MI-ágenseknek: mennyi hozzáférésre van valójában szüksége egy asszisztensnek

Olvasás és írás megkülönböztetése

Az MI-ágens jogosultságainak kiosztásánál ugyanaz az elv érvényes, mint az embereknél: a lehető legkevesebb, de annyi, amennyi szükséges. Az ágens, amely csak olvas, kérdésekre tud válaszolni és jelentéseket tud készíteni, de semmit nem módosíthat.

A Same-QR-ban három szinten hozol létre kulcsokat: „csak olvasás”, „olvasás + írás” (létrehozás, nevek és szövegek módosítása) vagy „teljes” (ezen felül célok módosítása, offline állapotba helyezés, törlés). Ha egy kódoló ágenst, például a Claude Code-ot, a Cursort vagy a Codexet olvasókulccsal kötöd össze, az író eszközöket fel sem kínálják neki. Így véletlenül sem tudja használni őket.

Törlés csak megerősítéssel

Egy új napi ajánlat ártalmatlan, egy törölt QR-kód végleges. A Same-QR ezért mindent biztosít, ami megváltoztatja, hová vezet egy kinyomtatott QR-kód: a célmódosítás, az offline állapotba helyezés és a törlés „teljes” szintet, az előzőleg beolvasott állapottal történő megerősítést kíván, és API-n meg MCP-n keresztül legfeljebb óránként 10-szer és naponta 30-szor mehet. Összekötött alkalmazásoknál minden alkalommal e-mailt kapsz. Ennek ellenére adj mellé saját szabályokat:

• „Mielőtt módosítasz meglévő QR-kódokat, mutass egy listát.”
• „Soha ne törölj semmit a kifejezett megerősítésem nélkül.”
• „Ha egy QR-kódra már nincs szükség, állítsd át a célját, ne töröld.”
• „Oldalakat csak azután tégy közzé, hogy láttam őket.”

Feladatonként külön hozzáférések

• Egy olvasókulcs a havi szkennelési jelentéshez.
• Egy „olvasás + írás” kulcs csak annak a szkriptnek, amely új termékkódokat hoz létre.
• A ChatGPT-hez és a Claude.ai-hoz OAuth-bejelentkezés, bemásolt kulcs nélkül. A hozzájárulásnál csak azokat a pipákat teszed be, amelyekre szükséged van.

Nevezz el minden kulcsot a célja szerint, és válassz érvényességi időt: 30, 90, 180 vagy 365 nap, alapértelmezés szerint 90. Fiókonként legfeljebb 10 kulcs lehetséges.

Ellenőrzés

• Nagyobb módosítások után nézd meg az irányítópultot, és szkenneld be néhány QR-kódot.
• A beszélgetés előzményeit használd bizonyítékként arra, mit rendeltél el.
• Az ágens által írt szkripteket olvasd el vagy olvastasd el, mielőtt rendszeresen futnak.

Emellett korlátok fékezik az ágenst egy ciklusban: kulcsonként legfeljebb 120 kérés percenként, és csomagonként egy óránkénti határ. Éjjel pedig a Same-QR minden célt ellenőriz, és e-mailben jelzi, ha valamelyik nem érhető el.

Visszavonás

Vond vissza a kulcsokat, és szakítsd meg a kapcsolatokat, ha egy projekt véget ér, egy szolgáltató távozik, vagy egy kulcs láthatóvá vált. A visszavonás azonnal hat, a QR-kódjaid változatlanok maradnak. A jelszócsere egyszerre vonja vissza az összes kulcsot.

Összegzés: Miért a Same-QR

A Same-QR ágensekkel való munkára készült: olvasókulcsok, amelyek elrejtik az író eszközöket, megjelölt törlőeszközök, érvényességi idők, ciklusok elleni fékezés és azonnali visszavonás. Így pontosan annyi hozzáférést adsz egy asszisztensnek, amennyire szüksége van, és egy fikarcnyival sem többet.

Vágj bele most: regisztrálj ingyen a sameqr.com oldalon, 20 dinamikus QR-kód tartósan ingyenes. Az API, a CLI és az MCP-szerver minden csomagban elérhető, a dokumentáció a sameqr.com/entwickler címen található.

Gyakran ismételt kérdések