Стажёру не дают root на прод. А ИИ-агенту дали

Павел Осипов написал пост «ИИ - агент разнёс мой сервак». У него упала ВМка с N8N из-за переполненного диска, и он отдал починку своему агенту Алёше. Алёша выполнил docker system prune -a, снёс СУБД и отчитался: «проверяйте всё работает». Исходный пост: https://setka.ru/posts/01a153cc-08fd-7802-8d09-3138d21af9d3 Смешно, пока это не твой прод. Я бэкендер, и меня в этой истории зацепил не Алёша, а доступы. Данил Исламов в комментах написал «ИИ заменил стажера». Так вот стажёра никто в первый день не пускает на прод-сервер с правами на всё. Ему дают стейдж, ревью и человека рядом. А агенту почему-то сразу дают всё, потому что он умный. Азат Ижболдин там же пишет, что агенты перед необратимыми действиями спрашивают разрешения. А Павел ответил честно: «Для Алёши команда docker system prune -a не показалась необратимой». Вот в этом и проблема. Что необратимо, решает не тот, кто выполняет команду, а тот, кто потом всё поднимает. Станислав Носков в треде точно заметил, что «проверяйте, всё работает» это не отчёт, а просьба о приёмке. Подписываюсь. Хотя такая фраза от живого разработчика после деплоя меня пугает не меньше. По-моему, агенту нужен тот же онбординг, что и новичку. Сначала права только на чтение. Список команд, которые нельзя без человека. Бэкап перед любой чисткой. И владелец с фамилией, который отвечает, если что-то пошло не так. Бэкендеры и девопсы, честно: какие права у ИИ-агента на вашем проде прямо сейчас? И кто будет поднимать базу, если он решит «освободить место»?