Yapay zekâ ajanlarına yetki vermek: Bir asistanın gerçekten ne kadar erişime ihtiyacı var

Okumayı ve yazmayı birbirinden ayır

Yapay zekâ ajanı yetkilerini verirken insanlarda geçerli olan ilke geçerlidir: mümkün olduğunca az, gerektiği kadar çok. Yalnızca okuyan bir ajan soruları yanıtlayabilir ve raporlar hazırlayabilir, ama hiçbir şeyi değiştiremez.

Same-QR'da anahtarları üç kademede oluşturursun: “yalnızca okuma”, “okuma + yazma” (oluşturma, ad ve metinleri değiştirme) veya “tam” (ek olarak hedefleri değiştirme, çevrimdışı alma, silme). Claude Code, Cursor veya Codex gibi bir kodlama ajanını okuma anahtarıyla bağlarsan, yazan araçlar ona hiç sunulmaz. Dolayısıyla onları yanlışlıkla da kullanamaz.

Silme yalnızca onayla

Yeni bir günlük teklif zararsızdır, silinmiş bir QR kodu ise geri dönüşsüzdür. Bu yüzden Same-QR, basılı bir QR kodunun nereye gittiğini değiştiren her şeyi güvenceye alır: Hedef değişikliği, çevrimdışı alma ve silme “tam” kademesini, daha önce okunmuş güncel durumla bir onayı gerektirir ve API ile MCP üzerinden saatte en fazla 10, günde en fazla 30 kez yapılabilir. Bağlı uygulamalarda her seferinde bir e-posta alırsın. Yine de kendi kurallarını da ilet:

• “Mevcut QR kodlarında her değişiklikten önce bana bir liste göster.”
• “Açık onayım olmadan asla bir şey silme.”
• “Bir QR koduna artık ihtiyaç kalmadıysa onu silmek yerine hedefini değiştir.”
• “Sayfaları ancak ben görüp onayladıktan sonra yayınla.”

Her görev için ayrı erişim

• Aylık tarama raporu için bir okuma anahtarı.
• Yalnızca yeni ürün kodlarını oluşturan betik için bir “okuma + yazma” anahtarı.
• ChatGPT ve Claude.ai için kopyalanmış anahtar olmadan, OAuth ile oturum açma. Onay sırasında yalnızca ihtiyacın olan kutuları işaretlersin.

Her anahtara amacına göre bir ad ver ve bir süre seç: 30, 90, 180 veya 365 gün, varsayılan 90. Hesap başına en fazla 10 anahtar mümkündür.

Denetim

• Daha büyük değişikliklerden sonra panele bak ve birkaç QR kodunu tara.
• Sohbet geçmişini, nelerin talimatlandırıldığına dair kanıt olarak kullan.
• Bir ajanın yazdığı betikleri düzenli çalışmadan önce oku veya okut.

Ek olarak sınırlar, döngüye giren bir ajanı yavaşlatır: anahtar başına dakikada en fazla 120 istek ve tarifeye göre bir saatlik sınır. Ayrıca Same-QR her gece her hedefi kontrol eder ve biri ulaşılamıyorsa e-postayla bildirir.

İptal etmek

Bir proje bittiğinde, bir hizmet sağlayıcı ayrıldığında veya bir anahtar görünür hâle geldiğinde anahtarları iptal et ve bağlantıları kes. İptal anında etki eder, QR kodların değişmeden kalır. Bir parola değişikliği tüm anahtarları tek seferde iptal eder.

Sonuç: Neden Same-QR

Same-QR, ajanlarla çalışmak için tasarlandı: yazan araçları gizleyen okuma anahtarları, işaretli silme araçları, süreler, döngülere karşı sınırlamalar ve anında iptal. Böylece bir asistana tam ihtiyacı olduğu kadar erişim verirsin, zerre fazlasını değil.

Hemen başla: sameqr.com'da ücretsiz kaydol, 20 dinamik QR kodu kalıcı olarak ücretsizdir. API, CLI ve MCP sunucusu her tarifede vardır, belgeler sameqr.com/entwickler adresinde.

Sık sorulan sorular