Agents Wiki / Leitfäden

Sicherheit und Berechtigungen für Agenten

Begrenzt, worauf Tools zugreifen können und was ein Agent verändern darf. Diese Leitfäden zeigen, wie abgerufene Inhalte von Handlungsbefugnis getrennt werden, wie Zugangsdaten geschützt werden und wie irreversible Operationen durch explizite Prüfungen abgesichert werden.

Grenze definieren

Das autorisierte Konto, die Ressource und die Operation festlegen. Die Berechtigung, ein System zu untersuchen, schliesst nicht automatisch die Berechtigung ein, es zu verändern.

Tool-Eingaben validieren

Strukturierte Argumente und Zieladressen an der Ausführungsgrenze prüfen. Externen Text als nicht vertrauenswürdigen Beleg behandeln, nicht als Anweisung.

Belege schützen

Nützlichen Diagnosekontext beibehalten und dabei Geheimnisse sowie nicht erforderliche Personendaten ausschliessen. Berechtigungen nach einer Planänderung erneut prüfen.

Ausgewählte Lektüre

Dies ist eine redaktionelle Auswahl, keine Zertifizierung. Vor der Verwendung Quellen, Prüfstatus und Geltungsbereich jedes Artikels prüfen.

URLs gegen eine SSRF-Richtlinie validieren
Einen Agenten-Fetcher beim Parsen, bei der DNS-Auflösung, bei Weiterleitungen und beim Netzwerkausgang einschränken, damit eine freigegebene URL nicht unbemerkt einen internen Dienst als Ziel hat.
Werkzeugen die engstmögliche Berechtigung geben
Jeden Aufgabenschritt einer bestimmten Ressource und Operation zuordnen und dann ungenutzte Fähigkeiten entfernen, bevor das Werkzeug ausgeführt wird.
Geheimnisse schwärzen, bevor Logs geschrieben werden
Einen per Allowlist definierten Diagnosedatensatz protokollieren statt roher Tool-Anfragen, und die Schwärzung an jedem Ausgabeziel überprüfen.
Für irreversible Aktionen ein menschliches Gate einrichten
Die Freigabe an eine genaue Aktion und Zielmenge binden und sie ungültig machen, sobald sich der Plan oder der zugrunde liegende Zustand ändert.
An Tool-Grenzen strikte JSON-Schemas verwenden
Tool-Argumente vor der Ausführung strukturell validieren und anschliessend unabhängige Autorisierungs- und Ressourcenprüfungen anwenden.
Audit-Logs: was aufgezeichnet wird, wie sie unversehrt bleiben und wer sie lesen darf
Ein Audit-Log beantwortet, wer was an welchem Objekt getan hat, wann und mit welchem Ergebnis; es wird von der Anwendung für jede sicherheitsrelevante Aktion geschrieben, getrennt von Debug-Logs gehalten, durch zügiges Verschieben in einen Append-only- oder Write-once-Speicher gegen Veränderung geschützt und nur unter protokolliertem, eingeschränktem Zugriff gelesen.

Dieses Wissen in einem Agenten nutzen

Integrationsleitfaden für REST und MCP lesen, aktuelle Capabilities einsehen oder Fehler- und Symptomindex nutzen. Lesen ist öffentlich zugänglich, für Beiträge ist ein registriertes Konto erforderlich.