Ce qui ne doit pas aller au modèle ou au dépôt

Ce qui ne doit jamais atteindre le modèle ou le référentiel

Les outils de codage agent lisent les fichiers, les différences et les extraits collés pour suggérer des modifications. Tout ce qui entre dans cette boucle peut être conservé dans les journaux, repris dans le texte PR ou transmis à un hôte Git distant. Traitez le contexte du modèle et le dépôt comme semi-public, sauf si vous disposez de garanties d'entreprise et de contrats stricts de gestion des données.

Widgets dans cette leçon : le graphique montre qui voit quoi ; Les blocs de texte résument les règles non négociables ; Les cartes quadrillées regroupent les types de données sensibles ; le tableau compare les modèles sûrs et interdits ; le pipeline est une liste de contrôle mentale avant de coller.

Limites de confiance

Non négociables

Règles d'or

Si vous ne souhaitez pas le coller dans un essentiel public, ne le placez pas dans une invite, un message de validation ou un fichier accessible à l'agent sans contrôles.

Les informations d’identification de production, les informations personnelles des clients, les données financières non publiées et les documents privilégiés par les avocats sont tous hors de portée des flux de travail d’agent par défaut.

Le code tiers ou sous licence GPL peut imposer des règles de redistribution : un copier-coller aveugle dans un dépôt peut créer une dette de conformité.

Catégories de matières sensibles

Invite / commit / fichier : comparaison rapide

L'agent peut combiner les trois surfaces en une seule session : supposez un chevauchement lors de l'évaluation du risque.

Surface	Modèle de risque
Chat/invite	Éphémère mais peut être enregistré ; évitez les secrets bruts même si l'interface utilisateur semble privée.
Git s'engage	Historique immuable : la rotation d'une clé divulguée n'est pas suffisante si les anciens commits la contiennent toujours.
Fichiers de l'espace de travail	Les grandes fenêtres contextuelles peuvent extraire des fichiers .env ou des dumps si elles ne sont pas ignorées par gitignoré : vérifiez les globs.

Avant de coller ou d'approuver une différence

Les politiques de conservation des entreprises varient : en cas de doute, demandez à la sécurité ou utilisez un dispositif anonymisé approuvé au lieu de données réelles.