Die Werkzeugberechtigungen eines KI-Assistenten begrenzen ist ein praktischer Sicherheitskurs für Lernende, die Terminalbefehle eingeben können. Schütze einen Dokumentassistenten und erhalte seine nützliche Lesefunktion.
Zwei angeleitete Labs vermitteln Werkzeuglisten sowie Eigentums- und Freigaberegeln. Eine Challenge verbindet diese Fähigkeiten in einem neuen Projekt. Vorschläge werden ausdrücklich deterministisch wiedergegeben; Authentifizierung, Dokumentabrufe und Serverautorisierung sind echt. Ein laufendes Modell wird nicht verwendet.
Was du lernen wirst
- Eine Rolle auf nötige Werkzeuge begrenzen, auch bei direkten Handler-Anfragen.
- Eigentümer- und Freigabezugriff anhand der authentifizierten Identität durchsetzen.
- Gefälschte Identitätsargumente ablehnen und legitime Abrufe erhalten.
- Kleine JSON- und Python-Richtlinien bearbeiten und Entscheidungen verstehen.
Für wen dieser Kurs geeignet ist
Für Einsteiger in Sicherheit und Anwendungsentwicklung mit grundlegender Terminalerfahrung. JSON, Python-Syntax und Autorisierung werden vor der Verwendung erklärt. Jede Einheit bietet eine unabhängige vorbereitete Linux-Umgebung mit Policy Editor, Test Client und Assistant Tool Lab.
Häufig gestellte Fragen
Brauche ich ein KI-Konto oder eine GPU? Nein, die wiedergegebenen Vorschläge benötigen beides nicht.
Beweist das Schutz vor Prompt-Injection? Nein. Du übst deterministische Werkzeugrechte auf dem Server, kein Verhalten eines laufenden Modells.
Werde ich Code schreiben? Ja: kleine erklärte JSON- und Python-Änderungen. Die Challenge verwendet dieselben Mechanismen und bietet eine separate vollständige Lösung. Bewertet werden echte Rechte und erhaltene Funktionen, ohne Berichte oder kopierte Protokolle.
