Uprawnienia dla agentów AI: ile dostępu naprawdę potrzebuje asystent

Rozróżnij odczyt i zapis

Przy nadawaniu uprawnień agentowi AI obowiązuje ta sama zasada co przy ludziach: jak najmniej, ale tyle, ile trzeba. Agent, który tylko czyta, może odpowiadać na pytania i tworzyć raporty, ale niczego nie zmieni.

W Same-QR tworzysz klucze na trzech poziomach: „tylko odczyt”, „odczyt + zapis” (tworzenie, zmiana nazw i tekstów) oraz „pełny” (dodatkowo zmiana celów, wyłączanie, usuwanie). Jeśli połączysz agenta programistycznego, takiego jak Claude Code, Cursor lub Codex, z kluczem do odczytu, narzędzia zapisujące w ogóle nie zostaną mu zaproponowane. Nie użyje ich więc też przez pomyłkę.

Usuwanie tylko z potwierdzeniem

Nowa oferta dnia jest niewinna, a usunięty kod QR jest ostateczny. Dlatego Same-QR zabezpiecza wszystko, co zmienia to, dokąd prowadzi wydrukowany kod QR: zmiana celu, wyłączenie i usunięcie wymagają poziomu „pełny” oraz potwierdzenia z wcześniej odczytanym stanem, a przez API i MCP można je wykonać najwyżej 10 razy na godzinę i 30 razy na dobę. Przy połączonych aplikacjach za każdym razem dostajesz maila. Mimo to podawaj własne zasady:

• „Przed każdą zmianą istniejących kodów QR pokaż mi listę.”
• „Niczego nie usuwaj bez mojego wyraźnego potwierdzenia.”
• „Jeśli kod QR nie jest już potrzebny, zmień jego cel zamiast go usuwać.”
• „Publikuj strony dopiero po tym, jak je zobaczę.”

Osobne dostępy do osobnych zadań

• Klucz do odczytu dla miesięcznego raportu skanowań.
• Klucz „odczyt + zapis” tylko dla skryptu, który tworzy nowe kody produktów.
• Dla ChatGPT i Claude.ai logowanie przez OAuth, zupełnie bez kopiowania klucza. Przy wyrażaniu zgody zaznaczasz tylko te pola, których potrzebujesz.

Nazwij każdy klucz według jego celu i wybierz okres ważności: 30, 90, 180 lub 365 dni, domyślnie 90. Na jednym koncie możesz mieć do 10 kluczy.

Kontrola

• Po większych zmianach przejrzyj panel i zeskanuj kilka kodów QR.
• Wykorzystuj historię rozmowy jako dowód tego, co zostało zlecone.
• Skrypty napisane przez agenta przeczytaj albo daj przeczytać, zanim zaczną działać regularnie.

Dodatkowo agenta w pętli hamują limity: najwyżej 120 zapytań na minutę na klucz oraz godzinowy limit zależny od taryfy. A w nocy Same-QR sprawdza każdy cel i wysyła maila, jeśli któryś jest nieosiągalny.

Unieważnianie

Unieważniaj klucze i rozłączaj połączenia, gdy projekt się kończy, odchodzi usługodawca albo klucz stał się widoczny dla innych. Unieważnienie działa natychmiast, a twoje kody QR pozostają bez zmian. Zmiana hasła unieważnia wszystkie klucze naraz.

Podsumowanie: dlaczego Same-QR

Same-QR jest zbudowany do pracy z agentami: klucze do odczytu, które ukrywają narzędzia zapisujące, oznaczone narzędzia do usuwania, okresy ważności, limity chroniące przed pętlami i natychmiastowe unieważnianie. Dzięki temu dajesz asystentowi dokładnie tyle dostępu, ile potrzebuje, i ani odrobiny więcej.

Zacznij od razu: zarejestruj się bezpłatnie na sameqr.com, 20 dynamicznych kodów QR jest na stałe za darmo. API, CLI i serwer MCP są dostępne w każdej taryfie, a dokumentacja znajduje się na sameqr.com/entwickler.

Najczęściej zadawane pytania