Jak ograniczyć ryzyko, gdy agent ma terminal i pliki?

Daję dostęp tylko do potrzebnego środowiska, bez produkcyjnych sekretów i zbędnych praw. Jeśli agent czyta niezaufane repo, także README, zależność lub wynik testu może próbować nim sterować. Nie zakładam, że wszystko w katalogu projektu jest bezpieczne.

Możliwość przygotowania zmiany oddzielam od prawa do wdrożenia i dostępu do kont firmy. Środowisko powinno ograniczać pliki, sieć i polecenia w zakresie potrzebnym do zadania. Kontener może pomóc, ale nie jest automatycznie idealnym zabezpieczeniem przed każdą formą niebezpiecznego kodu. Skrypty instalacyjne i testy też wykonują pracę, więc również mogą odczytać lub wysłać dane.