AI-agenten rechten geven: hoeveel toegang een assistent echt nodig heeft

Lezen en schrijven onderscheiden

Bij het geven van AI-agent-rechten geldt hetzelfde principe als bij mensen: zo weinig mogelijk, zoveel als nodig. Een agent die alleen leest, kan vragen beantwoorden en rapporten maken, maar niets veranderen.

Bij Same-QR maak je sleutels aan in drie niveaus: „alleen lezen”, „lezen + schrijven” (aanmaken, namen en teksten wijzigen) of „volledig” (daarnaast bestemmingen wijzigen, offline halen, verwijderen). Koppel je een coding-agent als Claude Code, Cursor of Codex aan een leessleutel, dan krijgt hij de schrijvende tools niet eens aangeboden. Hij kan ze dus ook niet per ongeluk gebruiken.

Verwijderen alleen met bevestiging

Een nieuwe dagaanbieding is onschuldig, een verwijderde QR-code is definitief. Same-QR beveiligt daarom alles wat verandert waarheen een gedrukte QR-code leidt: bestemmingen wijzigen, offline halen en verwijderen vragen het niveau „volledig”, een bevestiging met de eerder gelezen stand en lukken via API en MCP hooguit 10 keer per uur en 30 keer per dag. Bij gekoppelde apps krijg je elke keer een e-mail. Geef toch ook eigen regels mee:

• „Laat me vóór elke wijziging aan bestaande QR-codes een lijst zien.”
• „Verwijder nooit iets zonder mijn uitdrukkelijke bevestiging.”
• „Als een QR-code niet meer nodig is, zet dan de bestemming om in plaats van hem te verwijderen.”
• „Publiceer pagina's pas nadat ik ze heb gezien.”

Aparte toegangen per taak

• Een leessleutel voor het maandelijkse scanrapport.
• Een sleutel „lezen + schrijven” alleen voor het script dat nieuwe productcodes aanmaakt.
• Voor ChatGPT en Claude.ai de aanmelding via OAuth, helemaal zonder gekopieerde sleutel. Bij de toestemming zet je alleen de vinkjes die je nodig hebt.

Geef elke sleutel een naam naar zijn doel en kies een looptijd: 30, 90, 180 of 365 dagen, standaard 90. Per account zijn maximaal 10 sleutels mogelijk.

Controle

• Bekijk na grotere wijzigingen het dashboard en scan een paar QR-codes.
• Gebruik het gespreksverloop als bewijs van wat er is opgedragen.
• Lees scripts die een agent heeft geschreven, of laat ze lezen, voordat ze regelmatig draaien.

Daarnaast remmen limieten een agent in een lus af: maximaal 120 verzoeken per minuut per sleutel en een uurlimiet per abonnement. En 's nachts controleert Same-QR elke bestemming en meldt per e-mail als er een niet bereikbaar is.

Intrekken

Trek sleutels in en verbreek koppelingen als een project eindigt, een dienstverlener vertrekt of een sleutel zichtbaar is geworden. Het intrekken werkt direct, je QR-codes blijven ongewijzigd. Een wachtwoordwijziging trekt alle sleutels in één keer in.

Conclusie: waarom Same-QR

Same-QR is gebouwd voor het werken met agenten: leessleutels die schrijvende tools verbergen, gemarkeerde verwijdertools, looptijden, limieten tegen lussen en direct intrekken. Zo geef je een assistent precies zoveel toegang als nodig is en geen jota meer.

Ga meteen aan de slag: registreer gratis op sameqr.com, 20 dynamische QR-codes zijn blijvend gratis. API, CLI en MCP-server zijn er in elk abonnement, de documentatie staat op sameqr.com/entwickler.

Veelgestelde vragen