Blog-Post
Trust but Sandbox
Coding-Agents können inzwischen (fast) alles. Sie lesen und schreiben alle Dateien, auf die du Zugriff hast, sie können beliebige Befehle ausführen, übers Netzwerk kommunizieren, deine Umgebungsvariablen Schlüssel lesen und deinen Browser mit allen Cookies benutzen. Im Sinne eines agentischen Workflows - den Agenten möglichst autonom arbeiten zu lassen - ist das sogar erwünscht, denn genau das macht sie nützlich. Trotzdem sollten wir einen Weg finden, mehr Kontrolle darüber zu erlangen, was dort passiert.