Least privilege

Least privilege (princip nejmenších oprávnění) říká, že uživatel, proces nebo AI agent by měl mít jen taková oprávnění, jaká nutně potřebuje ke splnění konkrétního úkolu – nic navíc. V praxi to znamená třeba fine-grained access tokeny místo sdílených klíčů s plným přístupem, nebo časově omezené přístupy místo trvalých.

U AI agentů princip platí dvojmo – vedle nastavení Claude Code (permissions) je potřeba hlídat i oprávnění nástrojů, ke kterým má agent přístup, třeba GitLab tokenů nebo API klíčů. Podrobněji v článku Claude Code permissions: kdo rozhoduje, co AI agent smí.