ИИ-агенты в разработке — это удобно, но не безопасно «по умолчанию»

Собрали шпаргалку: как не слить секреты, не сломать репозиторий и не дать агенту лишних прав. Все правила — это здравый смысл + старые добрые практики разработки.

1. Конфиденциальные данные — вне папки проекта
Агент читает контекст своей рабочей папки, поэтому:
🔗 Не храните там NDA, паспорта, телефоны и прочую чувствительную инфу — заведите для этого отдельную папку.
🔗Не передавайте секреты агенту напрямую в чате.
🔗 Если нужно проанализировать конфиденциальный документ — сделайте «куклу» (dummy-data) без реальных данных.
🔗 Пароли, токены и API-ключи — только в .env, который включён в .gitignore.

2. Коммитьте часто и с умом
Даже сильная модель может случайно сломать архитектуру или конфиг.
🔗 Никогда не запускайте агента в пустом репозитории — нужна точка восстановления.
🔗 Делайте небольшие частые коммиты на каждое логическое изменение.
🔗Пропишите правила в AGENTS.md/CLAUDE.md: стиль коммитов, работу с ветками, какие модули агенту разрешено трогать.
🔗 Добавьте файлы памяти агента (memory.md, .aider*, .cline* и логи) в .gitignore, чтобы они не утекли в репозиторий.

3. Не давайте агенту полный доступ
Используйте режимы подтверждения действий (Approve for me), а не полное самоуправление (Full Access). Особо проверяйте новые зависимости — агент может подтянуть несуществующие, опасные или устаревшие пакеты с уязвимостями.

4. Работайте в песочнице
По умолчанию агент изолирован: нет доступа к хосту файловой системы, сети, есть лимиты ресурсов — этого достаточно для комфортной работы.
🔗 Не запускайте агента в общих директориях, домашней папке, или корне диска — только в папке проекта.
🔗Не открывайте сетевой доступ без крайней необходимости.
🔗Для максимальной надёжности — используйте Docker-контейнер.

Если обнаружена проблема: уберите файл из проекта → почистите память агента и историю чата → вычистите секрет из истории Git (не просто новым коммитом) → ротируйте скомпрометированные ключи.

ИИ-агент — мощный инструмент, если использовать его с умом. Соблюдайте базовую гигиену и всегда проверяйте результат.

Если у вас есть свои правила или кейсы факапов — делитесь в комментариях, соберём общий чек-лист 👇

Всем добрый день! 👋

Мы - команда Escape Tech. Российская компания, создающая цифровые решения для государственных организаций и бизнеса. Беремся за проекты, где важны надежность, понятная архитектура и соблюдение сроков.

✔️ В нашей команде специалисты с подтверждённым опытом разработки сложных и высоконагруженных информационных систем, обладающие широкой технологической экспертизой. Мы хорошо знакомы с задачами, где особенно важны надёжность, масштабируемость и безопасность, а также внимание к деталям.

Можем предложить как выделенную команду под проект, так и точечное подключение наших специалистов к вашим продуктам/решениям.

⚙️ Senior Frontend: JavaScript, Typescript, React.js, Node.js, Vue.js, Electron, CSS3, HTML5, Mapbox, Chakra, MUI DataGrid, Leaflet.
⚙️ Senior Frontend: JavaScript, TypeScript, React.js, Node.js, Next.js, Vue.js, Electron, CSS3, HTML5, Redux, Chakra, Jest.
⚙️ Middle Backend: Python, Django, SQLAlchemy, Kafka, Nginx, Docker, PostgreSQL, MySQL, noSQL, Valkey, Redis, Graylog, Grafana, Apache Airflow, OpenAPI.
⚙️ Middle QA (manual): Dev tools, Postman, Swagger, Charles, DBeaver, Jupyter, Android Studio, Xcode, Git, Allure TestOps.
⚙️ Senior QT/C++: C++, Qt, QML, C, C#, Java, PL/SQL, Lua, Flex, PostgreSQL, SQLite, QtCreator, Eclipse.
⚙️ Senior QT/C++: C++, Qt, QML, Python, CMake, QtCreator, bash, coreutils.
⚙️ Senior QT/C++: C++, Qt, QML, Python, CMake, QtCreator, bash, coreutils, gdb.
⚙️ Senior iOS: Swift, Objective-C, UIKit, CoreData, CoreAnimation, AVFoundation, ARKit, CoreLocation, MVC, MVVM, VIPER, Figma, Postman.

❗ Оперативный выход
Гражданство и локация специалистов: РФ, готовы к работе удаленно.
Занятость: фуллтайм

@judovich 📨 Пишите — подберём специалиста, направим резюме и ставку, организуем интервью и обеспечим быстрый выход на проект.

#available #outstaff #developers #fulltime #ITJobs #ITVacancy

Всем привет! Делимся важными новостями нашей команды 😊

Мы начали сотрудничество с компаниями Медскан и ЭлНетМед и подключаемся к проектированию и дизайну Платформы Медскан-Нетрика — масштабной цифровой платформы в сфере коммерческой медицины. Её задача — объединить клиники, лаборатории, цифровые решения и другие сервисы в единую систему.

Для нас это прежде всего возможность применить нашу экспертизу в проектировании сложных медицинских систем, где важно одновременно учитывать интересы разных пользователей и решать реальные бизнес-задачи.

С продуктом будут работать врачи, администраторы, пациенты, клиники и B2B-партнёры — наша задача спроектировать понятные, удобные и эффективные сценарии взаимодействия для каждого из них.

Будем делиться процессом и результатами по мере продвижения проекта ❤️