制御の階層
エージェントと被害の間にある5つの階層
設定の拒否リスト
.env、~/.ssh、.npmrcを読めない
ブロッキングフック
mainへのコミット、AcceptedなADRの編集ができない
起動境界
guard-agent-spawn: ロースターの担当席のみ、固定モデルのみ
パススコープルール
グロブが一致したパスでのみルールを読み込む
レビューゲート
コード・セキュリティレビュアー、EditもWriteもできない
ガードレールはシェルスクリプトとグロブルールでできている
バイト単位で同一の安全性
Opus
↓
112 / 112
ガードレール評価
状態はコンテキストウィンドウではなくディスク上にある
RAM
圧縮され、消える
コミットされたMarkdown
生き残る
Claude Code
Cursor
Codex
助言だけでなく、強制を伴って移植される
AGENT HARNESS BOOTSTRAP