عند ربط المساعد بأدوات العمل، تزداد أهمية الفرق بين الاقتراح والتنفيذ. كتابة رسالة في المحادثة تختلف عن إرسالها إلى العميل، وقراءة حالة مشروع تختلف عن تغييرها.
يجب أن يمثل كل اتصال لسارا إيجنت قدرة محددة بمسؤولية واضحة، لا وصولا عاما إلى التطبيق بأكمله.
ابدأ بالمهمة المطلوبة
نقترح تعريف الإجراء أولا: قراءة تقرير أو إعداد مسودة أو تسجيل طلب معتمد. ثم يربط بالأداة والإذن المناسبين. لا تجعل الاتصال الواسع بصلاحيات زائدة هو الافتراض.
يعد OWASP في موضوع Excessive Agency القدرات والأذونات والاستقلال الزائد من مخاطر نظم النماذج اللغوية. لذلك لا تقاس جودة الاتصال بعدد الإجراءات التي يدعمها وحده. ١
يجب أن تخص الموافقة إجراء محددا
في مثال إرسال رسالة، يعرف المستخدم المستلم والنص الذي سيرسل. لا يعني إذن إعداد المسودة تلقائيا إذن الإرسال. وقد تحتاج التغييرات المهمة بعد الموافقة إلى مراجعة جديدة.
هذا نمط تصميم مقترح. وجوده في خدمة محددة يعتمد على اتصال نشط وسياسة وصول وتنفيذ النشر المعني.
أبلغ عن نتيجة الأداة بدلا من التخمين
بعد طلب إجراء، يجب أن يستند التقرير إلى نتيجة الأداة الفعلية. تم الإعداد وأرسل للتنفيذ واكتمل بنجاح حالات مختلفة. لا يعلن النجاح المؤكد إذا غمضت النتيجة.
نقترح أيضا منع التكرار للإجراءات القابلة للإعادة. لا ينبغي أن يؤدي الرد الناقص إلى تنفيذ المهمة نفسها مجددا دون فحص ما حدث.
يتطور سارا إيجنت وفق معيار أن يعرف المستخدم الصلاحية التي فوضها وما وقع فعلا. تفيد زيادة الروابط عندما تبقى مسؤولية الإجراء وحدود الوصول والنتيجة واضحة.
