Permission Manager: ustala, kto może tworzyć, czytać, aktualizować i usuwać
Permission Manager szkicuje politykę dostępu dla jednego modelu. Mówisz, kto ma móc tworzyć, czytać, aktualizować i usuwać jego rekordy, na przykład „wszyscy czytają, menedżerowie edytują, tylko admini usuwają”. Agent tworzy pełną politykę, która używa ról istniejących w twojej przestrzeni roboczej. To szybki sposób, żeby uniknąć i zbyt dużego dostępu, i przypadkowego zablokowania.
Co robi
- Tworzy politykę dla jednego istniejącego modelu albo aktualizuje istniejącą.
- Używa tylko prawdziwych ID ról z twojej przestrzeni roboczej, wyszukanych z rekordów ról, i nigdy nie wymyśla roli.
- Stosuje najmniejszy przywilej: daje tylko dostęp, o który prosiłeś.
- Zachowuje istniejący dostęp, chyba że twoja prośba wyraźnie go zmienia.
- Traktuje pustą listę ról jako nikogo, dla operacji, które chcesz wyłączyć.
- Zwraca pełną politykę, więc możesz ją przeczytać od góry do dołu, zanim ją przyjmiesz.
Kiedy pomaga
- Nowy model HR ma być czytelny tylko dla HR. Mówisz to, a polityka wymienia rolę HR przy każdej operacji.
- Stażyści mają widzieć zadania, ale ich nie usuwać. Agent aktualizuje regułę usuwania i zostawia resztę.
- Dziedziczysz model z niejasnym dostępem i prosisz o ciasną politykę, która zostawia edycję tylko leadom projektu.
Jak działa z twoimi danymi
Permission Manager ma dwa narzędzia do odczytu: jedno listuje modele, drugie czyta rekordy ról. Niczego nie stosuje. Szkic pojawia się jako podgląd, a polityka jest zapisywana dopiero po twoim potwierdzeniu. Zapis uprawnień jest ograniczony do osób, które mogą edytować konfigurację, a Worknano egzekwuje zapisaną politykę na serwerze, nie tylko na ekranie. Używa szybkiego modelu. Agent pracuje na jednym modelu naraz i nie zmienia, kto ma którą rolę. Jeśli potrzebujesz nowej roli, utwórz ją najpierw, a potem poproś o politykę. Zawsze czytaj szkic, zanim potwierdzisz, bo błędy dostępu łatwo przeoczyć.
Dostosuj go do siebie
Jak każdy agent, Permission Manager jest rekordem w module Agents. Edytuj jego instrukcje, na przykład żeby dodać regułę firmy taką jak „danych finansowych nigdy nie czytają goście”, przełącz model, ustaw temperaturę albo go zduplikuj. Uprawnienia wyglądają i działają tak samo w każdym module, co skraca przeglądy. Zobacz Zbuduj własnego agenta i jak edytować agenta.
Powiązane: Model Editor zmienia sam model, a Meta Data Assistant może cię tu skierować. Więcej w Agentach AI.