🛠 Безопасная разработка с ИИ-агентами через safe-sde
Вышел CLI-инструмент safe-sde для macOS, который создает изолированную среду через Colima или OrbStack. Он использует DNS-фильтрацию и систему управления секретами, чтобы GitHub PAT или AWS SSO никогда не покидали хост-машину.
🌍 Инструмент решает проблему безопасности автономных ИИ-агентов, предотвращая утечку секретов и несанкционированный сетевой трафик через контроль на уровне DNS.
👤 Разработчики могут без опасений запускать Claude Code или OpenDevin, зная, что агент не украдет ключи AWS и не сделает случайный git push без подтверждения.
Источник 1: https://github.com/alexs60/safe-sde
