Permission Manager: задаёт, кто может создавать, читать, обновлять и удалять
Permission Manager готовит черновик политики доступа для одной модели. Вы говорите, кто должен иметь возможность создавать, читать, обновлять и удалять её записи, например «все читают, руководители правят, удаляют только админы». Агент производит полную политику, которая использует роли, существующие в вашем рабочем пространстве. Это быстрый способ избежать и слишком широкого доступа, и случайной блокировки.
Что он делает
- Создаёт политику для одной существующей модели или обновляет существующую.
- Использует только настоящие ID ролей из вашего рабочего пространства, найденные в записях ролей, и никогда не выдумывает роль.
- Применяет наименьшие привилегии: даёт только тот доступ, о котором вы просили.
- Сохраняет существующий доступ, если ваш запрос явно его не меняет.
- Считает пустой список ролей никем, для операций, которые вы хотите выключить.
- Возвращает полную политику, чтобы вы могли прочитать её сверху вниз, прежде чем принять.
Когда это помогает
- Новую модель HR должен читать только HR. Вы так говорите, и политика указывает роль HR для каждой операции.
- Стажёры должны видеть задачи, но не удалять их. Агент обновляет правило удаления и оставляет остальное.
- Вы наследуете модель с неясным доступом и просите жёсткую политику, которая оставляет правку только руководителям проектов.
Как это работает с вашими данными
У Permission Manager два инструмента чтения: один перечисляет модели, другой читает записи ролей. Он ничего не применяет. Черновик появляется как предпросмотр, и политика сохраняется только после вашего подтверждения. Сохранение прав ограничено людьми, которым можно править конфигурацию, и Worknano применяет сохранённую политику на сервере, а не только на экране. Он использует быструю модель. Агент работает с одной моделью за раз и не меняет, кто какую роль держит. Если вам нужна новая роль, сначала создайте её, а затем попросите политику. Всегда читайте черновик перед подтверждением, потому что ошибки доступа легко пропустить.
Настройте его под себя
Как и каждый агент, Permission Manager это запись в модуле Agents. Отредактируйте его инструкции, например добавьте правило компании вроде «финансовые данные никогда не читают гости», смените модель, настройте температуру или продублируйте его. Права выглядят и работают одинаково в каждом модуле, что делает проверки короткими. См. Соберите собственного агента и как изменить агента.
Связанное: Model Editor меняет саму модель, а Meta Data Assistant может направить вас сюда. Больше в AI-агентах.