Davanje prava AI agentima: koliko pristupa asistentu zaista treba

Razlikuj čitanje i pisanje

Pri dodeljivanju dozvola AI agentu važi isti princip kao i za ljude: što manje moguće, koliko je potrebno. Agent koji samo čita može da odgovara na pitanja i pravi izveštaje, ali ništa ne može da promeni.

U Same-QR ključeve praviš u tri nivoa: „samo čitanje“, „čitanje + pisanje“ (pravljenje, izmena naziva i tekstova) ili „potpuno“ (dodatno menjanje odredišta, isključivanje i brisanje). Ako agenta za programiranje kao što su Claude Code, Cursor ili Codex povežeš sa ključem za čitanje, alati za pisanje mu se uopšte ne nude. Zato ih ne može ni slučajno upotrebiti.

Brisanje samo uz potvrdu

Nova ponuda dana je bezopasna, a obrisan QR kod je zauvek nestao. Zato Same-QR štiti sve što menja kuda vodi odštampani QR kod: promena odredišta, isključivanje i brisanje zahtevaju nivo „potpuno“, potvrdu sa prethodno pročitanim stanjem i putem API-ja i MCP-a mogu da se obave najviše 10 puta na sat i 30 puta na dan. Za povezane aplikacije svaki put dobijaš mejl. Ipak zadaj i sopstvena pravila:

• „Pre svake izmene postojećih QR kodova pokaži mi spisak.“
• „Nikada ništa ne briši bez moje izričite potvrde.“
• „Ako QR kod više nije potreban, preusmeri njegovo odredište umesto da ga brišeš.“
• „Objavljuj stranice tek pošto ih ja vidim.“

Odvojeni pristupi po zadatku

• Jedan ključ za čitanje za mesečni izveštaj o skeniranjima.
• Jedan ključ „čitanje + pisanje“ samo za skriptu koja pravi nove QR kodove za proizvode.
• Za ChatGPT i Claude.ai prijava preko OAuth-a, potpuno bez kopiranog ključa. Pri davanju saglasnosti čekiraš samo ono što ti treba.

Svaki ključ nazovi prema njegovoj svrsi i izaberi rok važenja: 30, 90, 180 ili 365 dana, unapred je podešeno 90. Po nalogu je moguće imati do 10 ključeva.

Kontrola

• Posle većih izmena pogledaj kontrolnu tablu i skeniraj nekoliko QR kodova.
• Koristi istoriju razgovora kao dokaz šta je naloženo.
• Skripte koje je napisao agent pročitaj ili daj da ih neko pročita pre nego što počnu redovno da rade.

Pored toga, ograničenja koče agenta u petlji: najviše 120 zahteva u minutu po ključu i ograničenje na sat zavisno od tarife. A noću Same-QR proverava svako odredište i šalje mejl ako neko nije dostupno.

Opozovi

Opozovi ključeve i prekini veze kada se projekat završi, kada izvođač ode ili kada je ključ postao vidljiv drugima. Opoziv deluje odmah, a tvoji QR kodovi ostaju nepromenjeni. Promena lozinke opoziva sve ključeve odjednom.

Zaključak: zašto Same-QR

Same-QR je napravljen za rad sa agentima: ključevi za čitanje koji sakrivaju alate za pisanje, označeni alati za brisanje, rokovi važenja, ograničenja protiv petlji i trenutni opoziv. Tako asistentu daješ tačno onoliko pristupa koliko mu treba, i ni trun više.

Kreni odmah: registruj se besplatno na sameqr.com, 20 dinamičkih QR kodova trajno je besplatno. API, CLI i MCP server dostupni su u svakoj tarifi, a dokumentacija je na sameqr.com/entwickler.

Često postavljana pitanja