Вайб‑кодинг до первой катастрофы: Изолируем ИИ‑агентов

Эм... Я возможно туплю, но если не считать защиты от фоновых процессов, то запустив агента от имени пользователя, с ограниченными правами и доступами(запрещено всё что не разрешено в рамках задачи), мы не получим тот-же эффект?