Локальный файрвол действий для кодинг‑агентов: связать то, что агент прочитал, с тем, что он собирается выполнить

Годная вещь. Отвечая на вопрос про provenance в auto mode: это мастхэв, а не просто очередной назойливый алерт.

Когда активно юзаешь GitHub MCP сервер особенно всякие list_issues или get_file_contents, пускать агента на самотек тупо опасно. Перспектива того, что он подхватит левую инструкцию из отравленного issue и молча исполнит ее прямо в моем линуксе, сильно напрягает. Так что прерывание тут абсолютно по делу.

Задержка в пару сотен миллисекунд за локальный скан смешная цена за безопасность.