«Ограничение прав инструментов ИИ-ассистента» — практический курс безопасности для тех, кто умеет вводить команды в терминал. Защитите документного ассистента, сохранив полезное чтение.
Две учебные лабораторные знакомят со списками разрешённых операций, владением и общим доступом. Одно испытание объединяет навыки в новом проекте. Предложения явно обозначены как детерминированное воспроизведение; аутентификация, чтение документов и авторизация сервера реальны. Работающая модель не используется.
Чему вы научитесь
- Ограничивать роль нужными инструментами, включая прямые запросы к обработчикам.
- Обеспечивать права владельцев и участников доступа по подтверждённой личности.
- Отклонять поддельную личность в аргументах, сохраняя законное чтение.
- Изменять небольшие политики JSON и Python и понимать решения.
Для кого этот курс
Для начинающих в безопасности и разработке с базовыми навыками терминала. JSON, синтаксис Python и авторизация объясняются до применения. В каждом модуле — независимая подготовленная среда Linux с Policy Editor, Test Client и Assistant Tool Lab.
Часто задаваемые вопросы
Нужны ли аккаунт ИИ или GPU? Нет, воспроизведение предложений их не требует.
Доказывает ли это устойчивость к инъекциям в запросы? Нет. Вы изучаете детерминированные права инструментов на сервере, а не поведение работающей модели.
Нужно ли писать код? Да: небольшие объяснённые изменения JSON и Python. Испытание использует те же механизмы и содержит отдельное полное решение. Оценка проверяет реальные права и сохранённую работоспособность, без отчётов и скопированных журналов.
