Agenten-Aktion

Niemand löschtdie Q3-Berichte.

EntscheidungVerweigertRegel q3-reports greift

KlassifikatorOnline

Dieser Satz ist eine Guard-Regel. smartplane prüft sie vor jeder Aktion, die Ihre Agenten über den einen MCP-Endpunkt ausführen.

Kostenlos starten So funktionieren die Prüfungen

Der Aufruf, den Ihr Agent sendet. Ändern Sie ihn.

{
  "tool": "files.delete",
  "path": "reports/q3/summary.pdf",
  "member": "dana@acme.example",
  "agent": "claude-code"
}

Jede Zeile des Audit-Logs trägt den Hash der Zeile davor. Ändern Sie ein Byte der Vergangenheit, und kein späterer Hash passt mehr.

Jeder Aufrufsteht im Log

Audit-Log · acmeKette geprüft bis #1042

#1041grant.createderlaubt
admin@acme.example · team:billing → billing-api (read)
vorher 9f2c0b6d…a71eHash f8a4beb2…14cc
#1042mcp.tool_callederlaubt
dana@acme.example · github.search
vorher f8a4beb2…14ccHash 8aedf067…505d
#1043policy.deniedverweigert durch q3-reports
dana@acme.example · files.delete reports/q3/summary.pdf
vorher 8aedf067…505dHash 6a5654ce…a57d
Aus Ihrer Änderung geschrieben

Was jeder Agent bekommt

Der Vermittlungsschrank der Telefonzentrale Oulu, 1932.
Ein Endpunkt
Claude Code, Cursor und Ihre eigenen Agenten verbinden sich mit einer MCP-URL und einem Token pro Mitglied. Upstream-MCP-Server, HTTP-APIs und Datenbanken liegen dahinter.
Schluss mit zwölf handkonfigurierten Servern auf jedem Laptop.
DIDana ItoAnalystin · Billing · Q3-Abschluss
Für Danas Agenten gelistet
- github.search
- postgres.orders (read)
- billing-api.invoices
- skill: month-end-close
4 von 31 Tools
Berechtigungen nach Rolle, Team und Projekt
Ein Agent sieht nur, was sein Mitglied nutzen darf. Zugriff setzt sich aus Rollen, Teams und Projekten zusammen und kann befristet werden.
Skills, Prompts und Variablen werden wie Tools vergeben.
Eine Lochkarte für die US-Volkszählung von 1940 wird gestanzt.
Datenbanken und APIs, pro Aufruf begrenzt
Abfragen und Requests laufen über den Proxy, und die Berechtigung des Mitglieds gilt bei jedem Aufruf, nicht einmal bei der Anmeldung.
Nur-Lesen bleibt Nur-Lesen, egal was der Agent verlangt.
Zugriffsantrag
Dana Ito beantragt Schreibzugriff auf billing-api für 24 Stunden
Den eigenen Antrag können Sie nicht freigeben.
Freigaben nach dem Vier-Augen-Prinzip
Sensible Berechtigungen können eine Freigabe verlangen und laufen von selbst ab.
Niemand gibt den eigenen Antrag frei. Der Knopf fehlt für ihn.
Tresortür der Bowery Savings Bank, New York, 1923.
Secrets, die Agenten nie sehen
Zugangsdaten sind mit AES-GCM umschlagverschlüsselt und werden auf dem Server eingesetzt, wenn ein Aufruf sie braucht.
Klartext erreicht nie einen Agenten, ein Log oder die API.
member.deprovisioned
sam@acme.example · per SCIM aus Okta
- Mitgliedschaft beendet
- 3 Zugriffstokens widerrufen
- 4 direkte Berechtigungen widerrufen
- Aus 2 Teams entfernt
Offboarding in einem Schritt
SSO und SCIM aus Okta, Entra ID oder Google Workspace. Wer geht, verliert über einen einzigen Codepfad Mitgliedschaft, Tokens, Berechtigungen und alle Teams.
Der nächste Aufruf seines Agenten schlägt fehl.

Gebaut für das Audit
Zur Sicherheitsübersicht
Wähler in einer Ericsson-Vermittlung, aus dem Film Män och maskiner, 1936.
SOC 2
Kontrollen vom ersten Tag an auf die Trust Services Criteria abgebildet.
SSO
Single Sign-on per SAML und OIDC für jedes Mitglied.
SCIM
Ihr Verzeichnis legt Mitglieder an und entfernt sie.
SHA-256
Tokens werden nur als Hash gespeichert. Jede Audit-Zeile geht per Hash in die Kette ein.
AES-GCM
Secrets sind umschlagverschlüsselt. Datenschlüssel sind mit einem Schlüssel-Verschlüsselungsschlüssel gesichert.
90 Tage
So lange lebt ein Zugriffstoken höchstens. Mit der Mitgliedschaft endet es früher.
Fail closed
Ist der Klassifikator aus und greift ein durchsetzender Guard, wird die Aktion verweigert.
Vier Augen
Niemand gibt den eigenen Zugriffsantrag frei.
Append-only
Ein Schreiber pro Organisation. Keine Änderungen, keine Löschungen.
DSGVO
Ein Auftragsverarbeitungsvertrag in jedem bezahlten Plan.