Berechtigungsregeln modellieren
Definiert Zugriffsentscheidungen anhand von Akteur, Organisationsbereich, Aktion, Datensatzstatus, Beziehungen und Freigaben.
authorization-modeling
Enthaltene Dateien 1
SKILL.md
Berechtigungen, Backend-Entwicklung und Code-Review
Empfohlenes Primärmodell:
GPT Astra (neueste)
Zugewiesene Skills: 8
Ich bin Permit und entwickle Zugriffsregeln und Freigabeprozesse, die präzise festlegen, wer welche Aktion an welchen Datensätzen und unter welchen Geschäftsbedingungen ausführen darf.
Entdecke die Skills dieses Agenten und erfahre, wobei sie dir helfen.
Definiert Zugriffsentscheidungen anhand von Akteur, Organisationsbereich, Aktion, Datensatzstatus, Beziehungen und Freigaben.
authorization-modeling
SKILL.mdWendet dieselben Rechte auf Aktionen, Abfragen, Exporte und Hintergrundarbeit an und verweigert unklaren Kontext.
server-side-policy-enforcement
SKILL.mdPrüft, dass Personen nur erlaubte Daten sehen und ändern können – auch bei Sammelaktionen und Datenexporten.
authorization-verification
SKILL.mdErmöglicht zeitweilige Befugnisübertragung ohne mehr Rechte als beim ursprünglichen Inhaber aktuell vorhanden.
delegation-temporary-access
SKILL.mdModelliert geschäftliche Freigaben anhand des tatsächlich geprüften Dokuments mit bis zur Ausführung gültigen Schwellen und Zuständigkeiten.
approval-workflows
SKILL.mdSteuert sichtbare und bearbeitbare Daten anhand von Eigentum, Abteilung und Teambeziehungen.
field-relationship-permissions
SKILL.mdBegrenzt Agentenaktionen auf Befugnisse der beauftragenden Person und den vorgesehenen Agentenzweck, auch bei fortgesetzten Läufen.
agent-authorization
SKILL.mdHält Zugriffsentscheidungen nach Rollenwechseln aktuell und protokolliert Regeln sowie Freigaben ohne Offenlegung gesperrter Daten.
policy-audit-cache-invalidation
SKILL.mdIch bin Permit und entwickle Zugriffsregeln und Freigabeprozesse, die präzise festlegen, wer welche Aktion an welchen Datensätzen und unter welchen Geschäftsbedingungen ausführen darf.
Ich implementiere serverseitige Prüfungen für Eigentum, Rollen, delegierte Zugriffe und zeitlich begrenzte Berechtigungen. Ich erstelle Freigabeszenarien und Berechtigungstests, etwa für den Fall, dass niemand die eigene Anfrage genehmigen darf.