@tam и подключённые агенты
- Планируют работу
- Координируют людей и агентов
- Обновляют задачи и статусы
- Готовят результаты к ревью
Доверие и доступ
Дайте агентам доступ для работы и держите границы на виду.
В TAM люди, сервисные аккаунты и ИИ-клиенты работают в пространстве под разными учётными записями. Все их действия проходят проверку прав и привязаны к задачам, поэтому каждый агент работает под своим аккаунтом и с понятным доступом.
- Исполнительsvc-codex-release
- Рабочее пространствоAcme · Checkout
- Разрешённая операцияissue.update
- Записано в историюTAM-58 → review
Изоляция рабочих пространствРолевой доступАвторизация MCPИстория действий
Полезному агенту нужен настоящий доступ
Как только агент может создать задачу, сменить статус или поправить документ, вопрос «кто и что может делать» становится практическим.
Кто выполнил действие?
В каком рабочем пространстве?
Что разрешено подключению?
Можно ли отозвать доступ и сохранить историю?
В TAM на эти вопросы отвечает сам продукт.
Отдельный аккаунт для работы агентов
ИИ-клиенты и интеграции работают под своим сервисным аккаунтом или другой учётной записью с явно выданным доступом. Учётная запись остаётся той же, а ключи доступа можно заменить или отозвать.
Поэтому назначения, комментарии и действия в проекте всегда привязаны к тому, кто их сделал.
Codex · release-agent
Именной сервисный аккаунт
- Principal
- svc-codex-release
- Проекты
- Checkout, Billing
Разрешено
Читать задачиМенять статусКомментироватьПривязывать PR
Запрещено
Принимать свою работуМенять права
ПриостановитьОтозвать
Права действуют и для MCP
Подключение через MCP работает внутри модели доступа TAM. Клиент получает только те инструменты и операции, которые разрешены его подключению. Защищённые действия проверяются относительно текущего рабочего пространства и прав исполнителя.
Полномочия определяются правами подключения, каким бы большим ни был каталог инструментов.
tam.issue.update · svc-codex-release200 OK
- callissue.update TAM-58 → review12ms
- authПроверены пространство и права исполнителя4ms
- resultСтатус изменён и записан31ms
Те же права, что и в интерфейсе TAM
Отзовите доступ и сохраните работу
Отключите или отзовите подключение, когда оно больше не нужно. Его задачи, комментарии и история останутся в пространстве с указанием автора.
svc-codex-release
Доступ отозван
Работа осталась в пространстве
- TAM-58Статус изменён на «Ревью»svc-codex
- TAM-61Комментарий с результатами тестовsvc-codex
- PR #158Привязан к TAM-58svc-codex
Важные решения остаются за командой
Ответственные люди
- Приоритеты
- Важные технические и продуктовые решения
- Риски
- Приёмка и релиз
Агенты выполняют работу. Люди решают, каким должен быть результат.
Что видно в истории
Исполнитель
Видно, кто сделал действие: человек, сервисный аккаунт или подключённый агент.
Действие
Изменения задач, комментарии и действия через MCP сохраняются в истории соответствующей работы.
Контекст
Сохраняются пространство, объект и запрос, чтобы было понятно, что изменилось.
Контроль
Роли и доступ подключений можно пересмотреть, а ненужные ключи отозвать.
Рабочие пространства и регионы
Рабочие пространства клиентов изолированы друг от друга. Доступ к пространству есть только у его участников.
Глобальная версия TAM сейчас работает в США, как указано в документации. Другие регионы зависят от выбранного варианта TAM и договора. Актуальные условия размещения смотрите на страницах о безопасности и в юридических документах.
Что остаётся за клиентом
TAM проверяет доступ на стороне продукта, а вы решаете, кто входит в пространство, какую роль получает человек, что разрешено сервисному аккаунту и какие внешние инструменты подключены.
- Заведите отдельный аккаунт для каждого агента и интеграции.
- Выдавайте подключению только нужный ему доступ.
- Меняйте или отзывайте ключи доступа при смене владельца.
- Проверяйте историю действий.
Гарантии фиксируются в договоре
Здесь описано, как TAM работает сейчас. Сертификации, гарантии аудита и новые регионы появятся на этой странице, когда будут готовы. Особые требования клиента к гарантиям, хранению и размещению данных определяют подписанный договор и актуальные документы по безопасности.
FAQ
ИИ-агенты используют аккаунт человека?
Не должны. В TAM есть сервисные аккаунты для интеграций и MCP-клиентов, поэтому доступ и действия агентов отделены от аккаунтов сотрудников.
Агент видит всё рабочее пространство?
Нет. Он видит только то, что разрешено его учётной записи, роли или сервисному аккаунту и что открыто этому подключению.
Действия через MCP проходят авторизацию?
Да. MCP даёт доступ к возможностям TAM и работает внутри той же проверки прав.
Доступ агента можно отозвать?
Да. Подключение или ключи можно отозвать, а записи, которые агент создал или изменил, останутся в проекте.
@tam принимает решение о релизе?
Нет. @tam координирует работу и готовит её к ревью. Важные решения и финальную приёмку принимают люди с нужными полномочиями.
Где хранятся данные Global TAM?
Глобальная версия TAM работает в США, это описано в обзоре безопасности и юридических условиях. Если нужен другой регион, напишите нам.
Как сообщить о проблеме безопасности?
Следуйте инструкции по сообщению об уязвимостях в обзоре безопасности или напишите на адрес службы безопасности.
Подключите агента к проекту и сохраняйте каждое действие в истории.
Создайте рабочее пространство TAM и отдельный аккаунт для подключения. Дайте ему доступ, нужный для работы, и все его действия будут видны рядом с работой команды.