Drepturi pentru agenții IA: cât acces are nevoie cu adevărat un asistent

Deosebește citirea de scriere

La acordarea permisiunilor pentru agenții IA se aplică același principiu ca la oameni: cât mai puțin posibil, cât de mult este necesar. Un agent care doar citește poate răspunde la întrebări și poate crea rapoarte, dar nu poate modifica nimic.

La Same-QR creezi chei pe trei niveluri: „doar citire”, „citire + scriere” (creare, modificarea numelor și a textelor) sau „complet” (în plus schimbarea destinațiilor, scoaterea offline, ștergerea). Dacă conectezi un agent de programare precum Claude Code, Cursor sau Codex cu o cheie de citire, nici nu i se oferă uneltele care scriu. Deci nici nu le poate folosi din greșeală.

Ștergere doar cu confirmare

O ofertă nouă a zilei e inofensivă, un cod QR șters e definitiv. De aceea Same-QR protejează tot ce modifică unde duce un cod QR tipărit: schimbarea destinațiilor, scoaterea offline și ștergerea cer nivelul „complet”, o confirmare cu starea citită în prealabil și merg prin API și MCP cel mult de 10 ori pe oră și de 30 de ori pe zi. La aplicațiile conectate primești de fiecare dată un e-mail. Transmite totuși și reguli proprii:

• „Arată-mi o listă înainte de orice modificare a codurilor QR existente.”
• „Nu șterge niciodată nimic fără confirmarea mea expresă.”
• „Dacă un cod QR nu mai e necesar, schimbă-i destinația în loc să îl ștergi.”
• „Publică paginile abia după ce le-am văzut.”

Accesuri separate pentru fiecare sarcină

• O cheie de citire pentru raportul lunar al scanărilor.
• O cheie „citire + scriere” doar pentru scriptul care creează coduri noi pentru produse.
• Pentru ChatGPT și Claude.ai, autentificarea prin OAuth, fără nicio cheie copiată. La consimțământ bifezi doar căsuțele de care ai nevoie.

Dă fiecărei chei un nume după scopul ei și alege o durată de valabilitate: 30, 90, 180 sau 365 de zile, implicit 90. Pe cont sunt posibile până la 10 chei.

Control

• După modificări mai mari, uită-te în dashboard și scanează câteva coduri QR.
• Folosește istoricul conversației ca dovadă a ceea ce s-a dispus.
• Citește scripturile scrise de un agent, sau pune pe cineva să le citească, înainte să ruleze periodic.

În plus, limitele frânează un agent aflat într-o buclă: cel mult 120 de cereri pe minut pentru fiecare cheie și o limită orară pentru fiecare tarif. Iar noaptea Same-QR verifică fiecare destinație și te anunță prin e-mail dacă una nu este accesibilă.

Revocare

Revocă cheile și întrerupe conexiunile atunci când un proiect se încheie, un prestator pleacă sau o cheie a devenit vizibilă. Revocarea are efect imediat, iar codurile tale QR rămân neschimbate. Schimbarea parolei revocă toate cheile deodată.

Concluzie: de ce Same-QR

Same-QR este construit pentru lucrul cu agenți: chei de citire care ascund uneltele de scriere, unelte de ștergere marcate, durate de valabilitate, limite împotriva buclelor și revocare imediată. Așa îi dai unui asistent exact atâta acces cât îi trebuie, și nici un pic mai mult.

Începe chiar acum: înregistrează-te gratuit pe sameqr.com, 20 de coduri QR dinamice sunt gratuite permanent. API-ul, CLI-ul și serverul MCP sunt disponibile în orice tarif, iar documentația se găsește pe sameqr.com/entwickler.

Întrebări frecvente