Lo que nunca debe llegar al modelo o al repositorio

Las herramientas de codificación agente leen archivos, diferencias y fragmentos pegados para sugerir ediciones. Todo lo que entre en ese bucle se puede retener en registros, repetir en texto de relaciones públicas o enviar a un host Git remoto. Trate el contexto del modelo y el repositorio como semipúblicos a menos que tenga garantías empresariales y contratos estrictos de manejo de datos.

Widgets en esta lección: el gráfico muestra quién ve qué; bloques de texto resumen reglas no negociables; tarjetas de cuadrícula agrupan tipos de datos confidenciales; la tabla contrasta patrones seguros versus prohibidos; la tubería es una lista de verificación mental antes de pegar.

Límites de confianza
Haga clic para revelar cómo fluyen los datos hacia el modelo y los controles remotos; trate cada flecha como una posible superficie de fuga.
Tu estación de trabajo
🤖IDE/agente
☁️Proveedor de modelos
📦git remoto
📋registros de CI
▶
No negociables

Reglas de oro

Si no lo pega en una esencia pública, no lo coloque en un mensaje de confirmación, ni en un archivo accesible al agente sin controles.
Las credenciales de producción, la información personal de los clientes, las finanzas no publicadas y el material con privilegios de abogados están fuera del alcance de los flujos de trabajo predeterminados de los agentes.
El código de terceros o con licencia GPL puede imponer reglas de redistribución; copiar y pegar a ciegas en un repositorio puede generar deuda de cumplimiento.
Categorías de material sensible
Expanda una tarjeta: utilice estas categorías al revisar lo que el agente puede leer en su espacio de trabajo.
Prompt/commit/file: comparación rápida
El agente puede combinar las tres superficies en una sesión; suponga que se superponen al evaluar el riesgo.
SuperficiePatrón de riesgo
Chat / mensajeEfímero pero puede registrarse; Evite secretos crudos incluso si la interfaz de usuario se siente privada.
Git confirmaHistorial inmutable: rotar una clave filtrada no es suficiente si las confirmaciones antiguas todavía la contienen.
Archivos de espacio de trabajoLas ventanas de contexto grandes pueden incluir .env o volcados si no se ignoran; verifique los globos.
Antes de pegar o aprobar una diferencia
Ejecute esto mentalmente para cada fragmento de alto riesgo, especialmente cuando esté cansado.
Pausa
¿Qué es esto?
Redactar
fichas y PII
Alcance
menos archivos
Pegar / enviar
si todavía está a salvo
▶
Las políticas de retención empresarial varían: en caso de duda, pregunte a seguridad o utilice un dispositivo anónimo aprobado en lugar de datos reales.