trash > rm
파일 삭제 시rm 대신 trash를 사용하면 복구가 가능합니다.
macOS에서는
brew install trash로 설치할 수 있습니다.
trash는 Finder 휴지통으로 파일을 보냅니다.확인 절차 (Ask Before Acting)
AGENTS.md에 규칙 설정
exec ask 모드
외부 액션 승인
AI가 외부로 나가는 액션은 특별히 주의해야 합니다:메시지 전송
API 호출
외부 API 호출도 마찬가지입니다:- 결제 API → 반드시 확인
- 배포 명령 → 반드시 확인
- 데이터 삭제 API → 반드시 확인
안전한 파일 작업
백업 후 수정
git으로 변경 추적
권한 분리 체크리스트
1
exec 보안 정책 설정
allowlist 모드로 필요한 명령어만 허용2
도구 필터링 적용
채널별로 사용 가능한 도구 제한
3
AGENTS.md 안전 규칙 작성
AI가 따를 행동 규칙 명시
4
trash 설치 및 설정
rm 대신 trash 사용 규칙5
외부 액션 승인 규칙 설정
메시지, 이메일, 배포 등 외부 액션은 확인 필수