Keine Berechtigungsbehauptung ohne Nachweis
Aussagen über Fähigkeiten werden mit Quelle, Bedingungen, Nachweisstatus und Datum der letzten Überprüfung gespeichert. Eine Autorisierung durch den Anbieter ist kein Beleg dafür, dass ein KI-Produkt jede technisch mögliche Aktion anbietet.
Kennzeichnungen zum Dokumentationsstatus
- Offizielle Dokumentation: Eine angegebene primäre oder offizielle Quelle belegt die erfasste Aktion unmittelbar unter den genannten Bedingungen.
- Mit Bedingungen dokumentiert: Offizielle Nachweise beschreiben die Fähigkeit, ihre Nutzbarkeit hängt jedoch von Konto, Tarif, aktiviertem Tool, Arbeitsbereich oder Berechtigung ab.
- Begrenzte Dokumentation: Die unterstützenden Unterlagen sind unvollständig; dies darf nicht als vollständig überprüftes Produktverhalten verstanden werden.
- Überprüfung ausstehend: Die Aktion darf nicht als nachgewiesenes Produktverhalten dargestellt werden. Noch nicht geprüfte Einträge werden aus veröffentlichten Zugriffsprüfungen ausgeschlossen.
Prüfstandard
Jede veröffentlichte Fähigkeit sollte ihre Bedingungen und das Prüfdatum enthalten. Wenn sich die offizielle Dokumentation ändert, muss der Eintrag vor einer weiteren Verwendung der Aussage erneut geprüft werden.
Nachweiskennzeichnungen beschreiben Herkunft und Grenzen einzelner Einträge, nicht eine numerische Sicherheitsrangliste.
OAuth-Berechtigungsbereiche sind keine Produktaktionen
Ein OAuth-Berechtigungsbereich beschreibt eine Autorisierung auf Anbieterebene. Er beweist für sich genommen nicht, dass ein KI-Agent jede durch diesen Bereich technisch mögliche API-Methode zur Verfügung stellt. Agent Access Check unterscheidet diese Konzepte.