Coding-Agenten: Vorschlagen ja, Schaden nein
Ein Coding-Agent wechselt mit einem Werkzeugaufruf vom Vorschlag zur Produktionswirkung. Darum muss die Grenze ausserhalb des Modells greifen — in Technik, nicht in Anweisungen.
Lesen, Schreiben und Freigabe trennen
Repository-Rechte werden nach Projekt und Arbeitszweig begrenzt. Produktion, Geheimnisse und zerstörerische Schritte bleiben ausserhalb unbeaufsichtigter Befugnis. Die menschliche Prüfung gilt dem tatsächlichen Code-Unterschied — nicht einem früher genehmigten Plan.
Ausführung konsequent isolieren
Befehle laufen in begrenzten Arbeitsbereichen: mit passenden Netzwerk-, Datei-, Zeit- und Ressourcenrechten. Geheimnisse erhält nur der engste Prozess, der sie braucht — und sie bleiben aus Anweisungen, Protokollen und Dateien heraus.
Die Lieferkette im Blick behalten
Abhängigkeiten, Sperrdateien, Build-Ergebnisse und Prüfungen werden erfasst. Angriffe über manipulierte Tickets, Dokumentation und Paketdaten werden getestet. Ein sauberer Scan ist ein Beleg für diesen Stand — keine Garantie für alle Zeit.