# Checklist Akses Agent — NoHalu

Gunakan sebelum menghubungkan agent ke tool, MCP server, plugin, atau akun baru.
Ini catatan untuk membantu review, bukan pengaturan izin yang dijalankan runtime.

## Tugas

- Pekerjaan spesifik apa yang ingin diselesaikan?
- Hasil seperti apa yang sudah cukup berguna?
- Bisakah pekerjaan itu selesai tanpa koneksi baru?

## Akses

- Data apa yang bisa dibaca melalui koneksi ini?
- Bisakah ia membuat, mengedit, menghapus, mengirim, membeli, atau memublikasikan sesuatu?
- Apakah credential, repo privat, data pelanggan, atau wallet ikut terekspos?
- Bisakah percobaan pertama memakai read-only, akun uji, atau data non-produksi?

## Source dan perilaku

- Di mana source code dan dokumentasinya?
- Versi atau commit mana yang akan dipasang?
- Tool apa saja yang benar-benar tersedia setelah koneksi aktif?
- Apa yang terjadi jika tool gagal atau mengembalikan data yang tidak terduga?

## Kontrol dan pemeriksaan

- Tindakan apa yang perlu persetujuan manusia?
- Apakah batas tersebut ditegakkan oleh tool atau credential, atau hanya tertulis dalam prompt?
- Di mana kamu bisa melihat log atau hasil tindakannya?
- Bagaimana cara mencabut credential dan mematikan koneksi?

## Keputusan

- [ ] Tugas dan hasil yang diharapkan sudah spesifik.
- [ ] Akses tidak lebih luas daripada yang dibutuhkan.
- [ ] Percobaan pertama mudah dibatalkan.
- [ ] Source dan versi diketahui.
- [ ] Cara review dan mencabut akses sudah diketahui.

## Catatan review

- Sudah diperiksa:
- Belum diketahui:
- Keputusan dan alasannya: