# Passerelle Bifrost : tester permissions des outils, budgets et basculement

Utilisez des tâches fictives de support et de finance pour vérifier les contrôles d’accès de la passerelle.

[HTML](https://lukejbyrne.com/library/guides/fnnabknzwpo/?lang=fr)
Langue du texte: fr
Auteur: Luke Byrne
Vidéo publiée le: 2026-09-15
Guide publié le: 2026-10-31
Vidéo sponsorisée: Maxim AI

[Voir la vidéo](https://www.youtube.com/watch?v=FNNAbKNzwpo)
Langue de la vidéo: Anglais

## Séparer les rôles des agents avec des clés virtuelles

Merci à Maxim AI de sponsoriser cette vidéo.

L’entreprise Northstar, ses clients et les remboursements sont des données de démonstration synthétiques. Le test vérifie si la passerelle impose le rôle indépendamment du prompt.

1. Connectez les serveurs MCP de démonstration et créez des clés virtuelles distinctes pour le support et la finance.
2. Listez les appels d’outils que chaque rôle doit pouvoir ou ne pas pouvoir utiliser.
3. Essayez les appels liés aux remboursements avec les deux clés et examinez les réponses réellement autorisées et bloquées.

## Tester la défaillance d’un fournisseur

Une règle de basculement doit être mise à l’épreuve avant de devenir fiable.

1. Déclenchez la défaillance du fournisseur utilisée dans le tutoriel.
2. Vérifiez la trace de la requête pour voir si le fournisseur de secours prévu a traité l’appel.
3. Examinez les journaux LLM et MCP pour ne pas confondre défaillance d’outil et défaillance de modèle.

## Vérifier les restrictions des clés d’entreprise

La partie entreprise ajoute budgets, expiration et restrictions de modèles sans exposer la clé du fournisseur sous-jacent à l’application.

1. Créez une clé virtuelle avec le budget, l’expiration et les modèles autorisés prévus.
2. Faites une requête autorisée et une requête de modèle volontairement interdite.
3. Confirmez que les journaux enregistrent le résultat attendu pour les deux. Séparez le test synthétique des identifiants de production.

## À retenir

Un prompt demandant à un agent de bien se comporter n’équivaut pas à une passerelle refusant une requête interdite. Vérifiez l’application des règles dans les journaux.

## Ressources du guide

- [getmax.im](https://getmax.im/bifrosthomeyt)
- [getmax.im](https://getmax.im/bifrostgithubyt)
- [getmax.im](https://getmax.im/bifrostdocsyt)

## Chapitres

- [0:00 Pourquoi les prompts ne suffisent pas pour les permissions des agents](https://www.youtube.com/watch?v=FNNAbKNzwpo&t=0s)
- [1:05 Bifrost et la démonstration Northstar](https://www.youtube.com/watch?v=FNNAbKNzwpo&t=65s)
- [1:49 Serveurs MCP et clés virtuelles](https://www.youtube.com/watch?v=FNNAbKNzwpo&t=109s)
- [3:30 Tester les permissions du support et de la finance](https://www.youtube.com/watch?v=FNNAbKNzwpo&t=210s)
- [5:30 Tester le basculement de fournisseur](https://www.youtube.com/watch?v=FNNAbKNzwpo&t=330s)
- [5:57 Vérifier les journaux LLM et MCP](https://www.youtube.com/watch?v=FNNAbKNzwpo&t=357s)
- [7:11 Passer à Bifrost Enterprise](https://www.youtube.com/watch?v=FNNAbKNzwpo&t=431s)
- [8:18 Créer une clé avec budgets et restrictions de modèles](https://www.youtube.com/watch?v=FNNAbKNzwpo&t=498s)
- [9:14 Tester les requêtes de modèles autorisées et bloquées](https://www.youtube.com/watch?v=FNNAbKNzwpo&t=554s)
- [10:31 Vérifier les journaux de requêtes d’entreprise](https://www.youtube.com/watch?v=FNNAbKNzwpo&t=631s)
- [11:02 Quand vos agents ont besoin de contrôles d’accès](https://www.youtube.com/watch?v=FNNAbKNzwpo&t=662s)

## Sources et limites

Guide écrit préparé le 31 octobre 2026 à partir de la description exacte de cette vidéo publiée et de son chapitrage. Les listes de vérification sont des adaptations éditoriales, pas des citations mot pour mot d’une transcription. Les résultats démontrés sont attribués à la vidéo ; la vidéo finale complète n’a pas été transcrite ni regardée indépendamment pour cet article, et le produit n’a pas été retesté. Pour les commandes d’installation, les changements ultérieurs d’interface et les offres actuelles, utilisez les ressources originales liées ici.

[Vidéo originale](https://www.youtube.com/watch?v=FNNAbKNzwpo)