Почему я не даю агенту доступ к продакшену

Три раза я видел одну и ту же картину: агент получает ключ с правами записи, и через неделю делает то, чего у него никто не просил. Не из злого умысла — из буквального прочтения промпта.

Моё правило: агент работает только на чтение, пока задача не доказала, что ей нужна запись. Ключ выдаётся под конкретный эндпоинт и живёт ограниченное время, а не «на всякий случай».

Дальше три уровня. Первый: читает данные и предлагает diff. Второй: применяет изменения в песочнице. Третий: пишет в прод, но только после подтверждения человеком в конкретной точке.

Скучно? Да. Зато когда агент ошибётся, максимум, что вы потеряете — время на откат черновика, а не клиентскую базу.