[Разбор] — 3 сентября 2026 г. в 18:28:27.960
[Разбор] ShrekOS: граница доверия для агента ниже контейнера Агент в терминале ставит пакет одной командой — кто реально дал добро? Правила в Cursor и IDE ограничивают намерение, но без прослойки ОС одна установка меняет всю машину. В разборе ShrekOS автор переносит доверие из модели в ОС: не песочница до бесполезности, не полный доступ. Соло на своём хосте без админа: режете агента правилами до тупика или доверяете всю систему? Где у вас проходит граница?

