• POLICY
  • FILTER
  • ACCESS
  • HUMAN

Datenbank-Abfragepläne mit Ihrer KI erstellen

Verbinden Sie Cerbos mit Ihrem Agenten, um Autorisierungsrichtlinien direkt in Datenbankfilter umzuwandeln. Ihre KI übernimmt die Logik und sieht nur die Daten, auf die sie Zugriff hat.

Fragen Sie die KI zu dieser Seite

Kurzantwort

Wie kann meine KI Abfragepläne mit Cerbos erstellen?

Ihr Agent nutzt das plan_resources Tool, um Cerbos-Richtlinien in Abstract Syntax Tree (AST) Abfragepläne zu übersetzen. Dadurch wendet der Agent die Autorisierungslogik direkt auf Datenbankabfragen an und stellt sicher, dass nur erlaubte Datensätze abgerufen werden. Sie erhalten eine gefilterte Ansicht Ihrer Daten, die Ihre aktuellen Sicherheitsregeln strikt einhält.

Die Ergebnisse

Wo Ihre Datenlogik greift

Die KI nutzt Ihre Richtlinien, um die Interaktion mit Ihren Daten zu steuern.

POLICY

Richtlinien-Übersetzung

Der Agent liest Ihre Cerbos-Richtlinien und wandelt sie in strukturierte AST-Pläne um. So versteht die KI genau, welche Daten nicht zugänglich sind.

FILTER

Abfrage-Generierung

Die KI erstellt auf Basis dieser Pläne spezifische Filter. Das verhindert, dass der Agent überhaupt unbefugte Zeilen aus Ihrer Datenbank anfordert.

ACCESS

Sicherer Abruf

Ihr Agent führt Abfragen aus, die durch die Autorisierungslogik vorgefiltert wurden. Sie erhalten die benötigten Ergebnisse ohne Risiko von Datenlecks.

HUMAN

Kontrolle durch Sie

Sie behalten die volle Kontrolle über die Cerbos-Richtlinien. Die KI folgt lediglich den Regeln, die Sie bereits definiert und bereitgestellt haben.

Der Ablauf

Was Ihre KI tut, wenn eine Anfrage eingeht.

Der Agent schließt die Lücke zwischen Sicherheitsregeln und Datenbankausführung.

  1. Richtlinien analysieren

    Der Agent prüft Ihre Cerbos-Autorisierungsregeln, um die Einschränkungen für eine bestimmte Ressource oder einen Nutzer zu verstehen.

    plan_resources

  2. AST erstellen

    Der Agent wandelt diese Regeln in einen Abstract Syntax Tree um, den die Datenbank als Filter interpretieren kann.

    plan_resources

  3. Filter anwenden

    Der Agent nutzt den generierten Plan, um den Umfang seiner Datenabfragen einzuschränken.

    plan_resources

  4. Einschränkungen prüfen

    Der Agent bestätigt, dass der Abfrageplan mit den Berechtigungen der angeforderten Ressource übereinstimmt, bevor die Ausführung erfolgt.

    plan_resources

Probieren Sie es

Kopieren Sie diese Vorlagen.

Nutzen Sie diese Prompts, um den Planungsprozess zu starten.

Startpunkte

Ersetzen Sie den Text in Klammern durch Ihre spezifischen Ressourcen-Namen oder Benutzer-IDs.

Cerbos Connector

Alles bereit. Wählen Sie Ihren MCP-Client und folgen Sie den Einrichtungsschritten.

Connector-Linkhttps://edge.vinkius.com/vk_preview_y0c5dNo7ENj8oh5gsdkYK0hZAMSRgY44sro1JyED/mcp

Claude Desktop

Folgen Sie den Schritten unten, um sich in Sekunden zu verbinden.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Cerbos capabilities are ready to use.
Konfiguration · claude_desktop_config.jsonKopieren
{
  "mcpServers": {
    "cerbos-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_y0c5dNo7ENj8oh5gsdkYK0hZAMSRgY44sro1JyED/mcp"
    }
  }
}
In den Chat kopieren04

  • Erstelle einen Abfrageplan für die Ressource 'orders' basierend auf meinen aktuellen Cerbos-Richtlinien.

  • Erstelle einen AST-Filter für den Nutzer 'user_123', damit ich nur dessen erlaubte Datensätze sehe.

  • Zeige mir den Abfrageplan, der verwendet wird, um 'customer_data' für eine Admin-Rolle zu filtern.

  • Plane eine Ressourcenabfrage für 'inventory_items', die meine bestehende Autorisierungslogik berücksichtigt.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Starten Sie hier

Einmal verbinden, dann fragen.

Verknüpfen Sie Ihre Cerbos-Instanz mit nur einem Klick mit Vinkius. Ihre Zugangsdaten bleiben verschlüsselt und Sie können sofort damit beginnen, Ihren Agenten zur Planung sicherer Abfragen anzuweisen.

Cerbos mit Ihrer KI verbinden

FAQ

Verhalten und Funktionen

  • 01

    Ändert die KI meine Cerbos-Richtlinien?

    Nein. Die KI liest Ihre Richtlinien nur aus, um Abfragepläne zu erstellen. Sie kann keine Autorisierungsregeln in Cerbos ändern, löschen oder neu erstellen.

  • 02

    Kann die KI meine Sicherheitsregeln umgehen?

    Nein. Die KI nutzt das plan_resources Tool, um sicherzustellen, dass ihre Abfragen strikt durch die von Ihnen festgelegten Richtlinien begrenzt werden.

  • 03

    Was ist ein AST-basierter Abfrageplan?

    Es ist eine strukturierte Darstellung einer Abfrage, die Ihre Autorisierungslogik nutzt, um Datenbankergebnisse direkt an der Quelle zu filtern.

  • 04

    Muss ich SQL-Filter manuell schreiben?

    Nein. Der Agent übernimmt die Übersetzung von den Cerbos-Richtlinien zum Abfrageplan automatisch.

  • 05

    Kann die KI auf Daten zugreifen, die nicht in meiner Datenbank sind?

    Nein. Die KI erstellt Pläne nur für die Ressourcen und Daten, die in Ihrer verbundenen Umgebung definiert sind.

  • Weitere Fragen zu Cerbos? Alle Funktionen des Cerbos Connectors ansehen

Verbinde Cerbos mit Claude, Cursor, ChatGPT & mehr