Урок 15 из 24

Безопасность и ворота человека

Автономный агент с полными правами — это риск. Сила системы не в том, что агент делает всё сам, а в том, что человек держит несколько ключевых ворот.

Зачем. Агент, слушающий Telegram и имеющий руки на сервере, — мощный инструмент и потенциальная дыра. Безопасность — не опция, а условие, чтобы доверить ему рутину.

Правила для агента. Не удалять файлы без явной просьбы. Не трогать секреты и не коммитить их в репозиторий. Никогда не делать force-push. Права на сервере — точечно, не «всё и сразу»: выдаёшь ровно то, что нужно под конкретную задачу. Всё это живёт в CLAUDE.md и соблюдается по умолчанию.

Ворота человека. В денежной петле (следующий модуль) агенты работают полу-автономно, но человек держит несколько высоко-рычажных ворот: утверждение стратегии, решение идти в сделку и цена, финальный контроль качества, приём денег. Остальное — агенты сами. По мере накопления доверия часть ворот можно опускать.

Что построим. Список правил безопасности для своего агента + карту ворот: что он делает сам, а что — только с твоей санкцией.

Грабли. Режим «делай что хочешь, не спрашивай» на агенте с доступом к серверу и мессенджеру — прямой путь к беде. Опасные и необратимые действия — всегда через подтверждение.

Запомнить

Базовые запреты: не удалять, не трогать секреты, не force-push.
Права на сервере — точечно под задачу, не всё сразу.
Человек держит ворота: стратегия, цена, финальный QA, деньги.