Безопасность из коробки
Дочерние агенты — только «чтение» по умолчанию
Полный журнал аудита всех запросов в системе мониторинга
Режим планирования — план на согласование перед исполнением
Правила блокировки опасных команд: rm -rf, git reset --hard, mkfs, DROP DATABASE