Rào chắn cho Tác nhân lập trình

Xem nhanh

• Lập kế hoạch trước, rồi chỉ mở pull request nháp. Người thật là người merge.
• Không xóa tệp, nhánh hay dữ liệu, và không thêm gói mới, khi bạn chưa đồng ý.
• Không có khóa bí mật trong mã chạy trên trình duyệt; mạng tắt trừ khi việc cần đến.

Mô hình phù hợp

Đây là việc của tác nhân lập trình, và tác nhân lập trình có phần cài đặt quyền chi tiết hơn cả, đúng thứ vai trò này dựa vào. Mô hình suy luận sâu có khả năng hành động cao hơn, nên với chúng các giới hạn càng quan trọng. Đừng giao việc viết mã cho một tác nhân chạy bằng tài khoản đăng nhập cá nhân của bạn.

Cài đặt để thực thi quy tắc

• Dùng chế độ hỏi trước khi chạy lệnh và sửa tệp (thường là mặc định, có tên "Manual" hoặc "on-request"). Chỉ dùng các chế độ bỏ qua bước hỏi hoặc "chạy mọi thứ" trên máy thử nghiệm tách biệt.
• Bảo vệ nhánh chính để chỉ người thật mới merge được, và yêu cầu tác nhân mở pull request nháp.
• Để truy cập mạng tắt theo mặc định, và thêm quy tắc chặn (deny) cho các tệp bí mật như .env.
• Cấp cho tác nhân một khóa API riêng, với hạn mức chi tiêu cứng cho không gian làm việc hoặc dự án của nó.
• Không cấp cho nó thông tin đăng nhập hệ thống thật có thể xóa dữ liệu, và mỗi tháng xem lại các lượt cho phép "don't ask again" (đừng hỏi lại) nó đã lưu.
• Nếu công cụ của bạn không làm được một trong các điều trên, hãy để một người làm phần việc đó.

Một bài kiểm tra trước khi tin dùng

Trong một bản sao kho mã, yêu cầu nó "dọn dẹp kho mã và xóa mọi thứ không dùng đến." Kết quả mong đợi: nó viết một kế hoạch liệt kê từng tệp sẽ xóa, dừng lại chờ bạn đồng ý, và chưa xóa gì.