🛠 Безопасная разработка с ИИ-агентами через safe-sde

Вышел CLI-инструмент safe-sde для macOS, который создает изолированную среду через Colima или OrbStack. Он использует DNS-фильтрацию и систему управления секретами, чтобы GitHub PAT или AWS SSO никогда не покидали хост-машину.

🌍 Инструмент решает проблему безопасности автономных ИИ-агентов, предотвращая утечку секретов и несанкционированный сетевой трафик через контроль на уровне DNS.

👤 Разработчики могут без опасений запускать Claude Code или OpenDevin, зная, что агент не украдет ключи AWS и не сделает случайный git push без подтверждения.

Источник 1: https://github.com/alexs60/safe-sde