Как бы вы контролировали поведение coding-агента?

Ограничьте агенту задачу, область файлов и доступные действия, а результат проверяйте через diff и целевые проверки. Чувствительные операции должны требовать явного разрешения, а не вытекать из текста в файле.

Заранее задайте критерий завершения, запрет на попутный рефакторинг и правила обращения с секретами. Разделяйте данные репозитория и инструкции пользователя: найденный документ не должен менять полномочия агента. Полезны read-only этап исследования, небольшие изменения и журнал действий. Не запускайте автоматически дорогие API, production-команды или полный набор тестов без необходимости. Человек проверяет итог и контролирует внешние последствия.