Pravice za agente umetne inteligence: koliko dostopa pomočnik resnično potrebuje

Ločevanje branja in pisanja

Pri dodeljevanju pravic agentu umetne inteligence velja isto načelo kot pri ljudeh: čim manj, kolikor je nujno. Agent, ki samo bere, lahko odgovarja na vprašanja in pripravlja poročila, ne more pa ničesar spremeniti.

Pri Same-QR ključe ustvariš v treh stopnjah: »samo branje«, »branje + pisanje« (ustvarjanje, spreminjanje imen in besedil) ali »polno« (poleg tega še spreminjanje ciljev, umik s spleta in brisanje). Če programerskega agenta, kot so Claude Code, Cursor ali Codex, povežeš s ključem za branje, mu orodja za pisanje sploh niso ponujena. Zato jih tudi po pomoti ne more uporabiti.

Brisanje samo s potrditvijo

Nova dnevna ponudba je neškodljiva, izbrisana QR koda pa je dokončna. Same-QR zato zavaruje vse, kar spreminja, kam vodi natisnjena QR koda: spremembe ciljev, umik s spleta in brisanje zahtevajo stopnjo »polno«, potrditev s predhodno prebranim stanjem, prek API-ja in MCP pa jih je dovoljeno največ 10 na uro in 30 na dan. Pri povezanih aplikacijah dobiš vsakič e-pošto. Kljub temu agentu povej svoja pravila:

• »Pred vsako spremembo obstoječih QR kod mi pokaži seznam.«
• »Nikoli ničesar ne izbriši brez moje izrecne potrditve.«
• »Če QR kode ne potrebujemo več, spremeni njen cilj, namesto da jo izbrišeš.«
• »Strani objavi šele, ko jih vidim.«

Ločeni dostopi za vsako nalogo

• Ključ za branje za mesečno poročilo o skeniranjih.
• Ključ »branje + pisanje« samo za skripto, ki ustvarja nove kode izdelkov.
• Za ChatGPT in Claude.ai prijava prek OAuth, povsem brez kopiranega ključa. Pri soglasju označiš samo tiste kljukice, ki jih potrebuješ.

Vsak ključ poimenuj po namenu in izberi veljavnost: 30, 90, 180 ali 365 dni, privzeto 90. Na račun je mogoče imeti do 10 ključev.

Nadzor

• Po večjih spremembah poglej nadzorno ploščo in skeniraj nekaj QR kod.
• Potek pogovora uporabi kot dokaz, kaj je bilo naročeno.
• Skripte, ki jih je napisal agent, preberi ali jih daj prebrati, preden se začnejo redno izvajati.

Poleg tega agenta v zanki zavirajo omejitve: največ 120 zahtev na minuto na ključ in urna omejitev glede na tarifo. Ponoči pa Same-QR preveri vsak cilj in po e-pošti sporoči, če kateri ni dosegljiv.

Preklic

Prekliči ključe in prekini povezave, ko se projekt konča, izvajalec odide ali je ključ postal viden. Preklic deluje takoj, tvoje QR kode ostanejo nespremenjene. Sprememba gesla prekliče vse ključe naenkrat.

Zaključek: zakaj Same-QR

Same-QR je zgrajen za delo z agenti: ključi za branje, ki skrijejo orodja za pisanje, označena orodja za brisanje, veljavnost, omejitve proti zankam in takojšen preklic. Tako pomočniku daš natanko toliko dostopa, kolikor ga potrebuje, in nič več.

Kar začni: brezplačno se registriraj na sameqr.com, 20 dinamičnih QR kod je trajno brezplačnih. API, CLI in strežnik MCP so na voljo v vsakem tarifu, dokumentacija je na sameqr.com/entwickler.

Pogosta vprašanja