# Agentbevoegdheden: invulblad

Dit is een inventarisatie, geen certificering of technische beveiliging. Vul geen wachtwoorden, tokens of klantgegevens in. Bewaar een ingevuld blad op een passende beveiligde plek.

| Vraag | Vast te leggen |
| --- | --- |
| Taak en eigenaar | Doel, opdrachtgever, verantwoordelijke en einddatum |
| Lezen | Exacte bronnen, gegevenscategorieën en gebruikersrechten |
| Schrijven | Exacte bestanden/systemen, branches en hersteloptie |
| Uitvoeren | Toegestane commando’s, sandbox en netwerktoegang |
| Verzenden/publiceren | Bestemming, inhoud, bevoegde beoordelaar en expliciete toestemming |
| Uitgaven | Provider, budget, limiet per taak en stopmechanisme |
| Onbetrouwbare invoer | Repositorytekst, websites, documenten en prompt injection |
| Technische handhaving | Waar wordt elke grens buiten het model afgedwongen? |
| Controle | Acceptatiecriteria, logs zonder geheimen en toegangscontrole |
| Stoppen en herstellen | Stopknop, credential intrekken, rollback en verantwoordelijke |
| Open vragen | Onbekende rechten betekenen geen toestemming |

## Voor ingebruikname

- Controleer met een toegestane negatieve test dat lezen/schrijven buiten scope wordt geweigerd.
- Controleer dat een concept of statusveld geen toestemming vervangt.
- Controleer dubbele acties, retries en herstel na gedeeltelijke uitvoering.
- Geef pas toegang tot echte gegevens na beoordeling door de verantwoordelijke.

Bron: https://genai.owasp.org/llmrisk/llm01-prompt-injection/
Terug: https://djimit.nl/tools/agents