Concedere diritti agli agenti IA: quanto accesso ha realmente bisogno un assistente

Distinguere tra lettura e scrittura

Nella concessione delle autorizzazioni agli agenti IA vale lo stesso principio degli esseri umani: il minimo indispensabile, il necessario. Un agente che legge solo può rispondere a domande e creare report, ma non può modificare nulla.

Con Same-QR, crei le chiavi in tre livelli: "solo lettura", "lettura + scrittura" (creare, modificare nomi e testi) o "completo" (inoltre modificare destinazioni, mettere offline, eliminare). Se colleghi un agente di coding come Claude Code, Cursor o Codex con una chiave di sola lettura, non gli vengono offerte affatto le strumenti di scrittura. Quindi non può nemmeno usarli accidentalmente.

Eliminare solo con conferma

Una nuova offerta del giorno è innocua, un codice eliminato è definitivo. Same-QR protegge quindi tutto ciò che viene modificato, verso dove porta un codice stampato: modifiche alla destinazione, messa offline ed eliminazione richiedono il livello "completo", una conferma con lo stato precedentemente letto e avvengono tramite API e MCP al massimo 10 volte all'ora e 30 volte al giorno. Con le app collegate, ricevi ogni volta una mail. Fornisci comunque regole proprie:

• "Mostrami prima di ogni modifica ai codici esistenti un elenco."
• "Elimina mai nulla senza la mia esplicita conferma."
• "Se un codice non è più necessario, modifica il suo obiettivo invece di eliminarlo."
• "Pubblica le pagine solo dopo averle viste."

Accessi separati per attività

• Una chiave di lettura per il report mensile di scansione.
• Una chiave "lettura + scrittura" solo per lo script che crea nuovi codici prodotto.
• Per ChatGPT e Claude.ai l'accesso tramite OAuth, senza nessuna chiave copiata. Nel consenso, metti solo le spunte che ti servono.

Dai a ogni chiave un nome secondo il tuo scopo e scegli una durata: 30, 90, 180 o 365 giorni, preimpostata 90. Sono possibili fino a 10 chiavi per account.

Controllo

• Dopo modifiche significative, visualizzare la dashboard e scansionare alcuni codici.
• Utilizzare la cronologia delle conversazioni come prova di ciò che è stato ordinato.
• Leggere o far leggere gli script scritti da un agente prima che vengano eseguiti regolarmente.

Inoltre, i limiti frenano un agente in un ciclo: al massimo 120 richieste al minuto per chiave e un limite orario per tariffa. Di notte, Same-QR verifica ogni destinazione e segnala via email se una non è raggiungibile.

Revoca

Revocare le chiavi e interrompere le connessioni quando un progetto termina, un fornitore se ne va o una chiave diventa visibile. La revoca ha effetto immediato, i codici rimangono invariati. La modifica della password revoca tutte le chiavi contemporaneamente.

Conclusione: perché Same-QR

Same-QR è progettato per il lavoro con gli agenti: chiavi di lettura che nascondono gli strumenti di scrittura, strumenti di cancellazione contrassegnati, durate, limitazioni contro i cicli e revoca immediata. In questo modo, concedi a un assistente esattamente l'accesso di cui ha bisogno, e nulla di più.

Inizi subito: registrati gratuitamente su sameqr.com, due codici QR dinamici sono gratuiti per sempre. API, CLI e server MCP sono inclusi in ogni piano, la documentazione è su sameqr.com/entwickler.

Domande frequenti