Restringir los permisos de herramientas de un asistente de IA es un curso práctico de seguridad para quienes saben introducir comandos en una terminal. Protege un asistente de documentos conservando su función de lectura.
Dos laboratorios guiados enseñan listas de operaciones permitidas y reglas de propiedad y uso compartido. Un desafío combina estas habilidades en otro proyecto. Las propuestas se identifican como reproducciones deterministas; la autenticación, las lecturas y la autorización del servidor son reales. No se utiliza un modelo en vivo.
Lo que aprenderás
- Limitar un rol a las herramientas necesarias, también en solicitudes directas al manejador.
- Aplicar propiedad y acceso compartido con la identidad autenticada.
- Rechazar identidades falsificadas en argumentos conservando lecturas legítimas.
- Editar pequeñas políticas JSON y Python e interpretar permisos y denegaciones.
A quién va dirigido este curso
A principiantes de seguridad y desarrollo de aplicaciones con manejo básico de terminal. JSON, la sintaxis de Python y la autorización se explican antes de usarse. Cada unidad ofrece un entorno Linux independiente y preparado con Policy Editor, Test Client y Assistant Tool Lab.
Preguntas frecuentes
¿Necesito una cuenta de IA o GPU? No; las propuestas reproducidas no las requieren.
¿Demuestra resistencia a la inyección de instrucciones? No. Practicas permisos deterministas del servidor, no el comportamiento de un modelo en vivo.
¿Escribiré código? Sí: pequeñas ediciones explicadas de JSON y Python. El desafío utiliza los mismos mecanismos e incluye una solución completa aparte. La evaluación comprueba permisos reales y funcionalidad, sin informes ni registros copiados.
