CLI и IDE теперь делят права на команды. «Run Everything» ускоряет демо и сносит том.
Режимы
Ask Every Time, Auto-Run в sandbox, Run Everything. Для общего репо — не третье.
Allowlist
test, lint, dev. Не rm, down -v, migrate на бой.
Практика
Одинаковые права в редакторе и CLI, иначе агент в терминале обходит запрет.