Безопасность: песочница и подтверждения

Песочница команд

По умолчанию команды выполняются в копии рабочей папки: агент экспериментирует свободно, а изменения переносятся в основную папку после успешного завершения. Это защищает ваши файлы от неожиданных последствий.

Файловые операции (чтение/запись) всегда ограничены рабочей папкой — выйти за её пределы агент не может.

Подтверждения

• Обычный режим — каждое потенциально опасное действие (команда, запись, удаление) показывается карточкой подтверждения: название, суть операции, кнопки «Разрешить» / «Отклонить».
• Полный доступ — тумблер в шапке чата разрешает агенту действовать без пошаговых подтверждений. Включайте осознанно, когда доверяете задаче.
• Одноразовые токены подтверждения с TTL 30 секунд защищают от повторного использования решений.

Host-ключи SSH

При первом подключении к серверу его отпечаток (host key) сохраняется. При последующих подключениях приложение сверяет отпечаток — защита от подмены сервера (MITM).