canlı projede kodlama ajanının sınırı nerede

dosya okumakla commit atmak, test çalıştırmakla canlıya göndermek aynı yetki değil. güvenli bir akış için önce ayrı bir dal, sınırlı klasör erişimi ve secretsiz bir deneme ortamı kullanmak; testler geçse bile canlıya çıkışı insan onayına bırakmak mantıklı geliyor. küçük bir görevde güven kazanan araca bir anda bütün depoyu açmak sonradan zor toparlanıyor. okuma ve test yetkileri ilk aşamada açık tutulurken commit, secrets ve canlıya çıkış yetkileri insan onayına bağlı kalmalı.