L'essor des agents IA comme Codex, Claude Code et Cline a apporté une automatisation puissante aux flux de développement. Ces outils peuvent lire des fichiers de projet, exécuter des commandes shell, appeler des MCP et accéder au réseau, parfois pendant de longues périodes. Cependant, cette capacité introduit un défi de sécurité important : comment empêcher un agent d'effectuer des actions nuisibles ? KolaCapa, un projet open-source, propose une solution en utilisant des fichiers de configuration YAML pour définir des limites de permissions explicites. Les développeurs peuvent spécifier quelles commandes un agent peut exécuter, à quels fichiers il peut accéder et à quels points de terminaison réseau il peut se connecter. En traitant les agents comme des processus privilégiés avec des politiques auditable, les équipes peuvent intégrer l'assistance IA sans sacrifier la sécurité. Ce modèle deviendra probablement une pratique standard à mesure que l'adoption des agents augmente.
Les agents IA peuvent exécuter des commandes et accéder à des fichiers, mais qui contrôle leurs permissions ? Ce signal explore KolaCapa, un projet open-source qui utilise YAML pour définir des limites claires pour les actions des agents.