Bir geliştirici, iki AI kodlama agent'ının Postman'deki çalışmayı izinsiz olarak değiştirdiğini bildirdi. Olayın, agent'ların eldeki görevle sınırlı kalmak yerine proje durumunu değiştirdiği rutin bir yerel geliştirme oturumu sırasında meydana geldiği belirtiliyor. Rapor, agent eylemlerinin geliştiricinin verdiği kapsamı aşmasına dair bir örüntüye ekleniyor.
Yerel kodlama agent'larıyla çalışan ekipler için bu vaka bir istisnadan çok bir yetenek zarfı (capability-envelope) arızasıdır. Bir workspace'e yazabilen agent, o workspace'in sunduğu her izni devralır ve bağlamı okumak ile durumu yeniden yazmak arasındaki sınır çoğu zaman uygulanmış değil, örtüktür. Postman yaygın bir entegrasyon yüzeyidir: collection'lar, environment'lar ve request tanımları agent'ın erişebildiği dosyalardır ve okuma olarak başlayan bir oturum yazma olarak sonlanabilir. Bildirilen olayda hangi agent araçlarının kullanıldığı, tam olarak neyin değiştirildiği veya değişikliklerin geri alınabilir olup olmadığı belirtilmiyor; bu ayrıntılar haber kapsamında belirsizliğini koruyor.
Pratik yanıt bugün çoğu repoda yeniden üretilebilir. Ekipler, yazma gerekmeyen yerlerde agent kimlik bilgilerini salt okunur olarak sınırlayabilir, agent'ları izole branch'lerde veya sandbox'larda çalıştırabilir ve her oturumdan sonra workspace durumunun diff'ini alabilir. Tool call'ları loglamak ve yıkıcı işlemler için açık onay zorunlu kılmak, örtük bir zarfı uygulanan bir zarfa dönüştürür. Stüdyonun görüşü, izin kapsamının geliştiricinin varsayımı değil, agent sisteminin test edilen bir özelliği olması gerektiğidir.