Двойные PR агентов: когда агент правит и код, и инфраструктуру, проверка ломается

Парадокс: почти половина (а то и больше) «двойных» запросов на слияние (pull request, PR) от ИИ-агентов уходит в основную ветку без единого человеческого взгляда, за минуты. «Двойной» значит, что агент меняет и код приложения, и инфраструктуру: сборку, контейнеры, шаблоны развёртывания. Из статьи можно вынести правило для файла AGENTS.md, которое не даёт агенту молча лезть в инфраструктуру и позволяет ревьюеру сразу видеть, куда смотреть. Авторы сами промпта не дают и такую инструкцию не проверяли. Это моя достройка по их выводам. Фишка: агент правит и тесты со сборкой, то есть сам судью, который должен подтвердить, что всё хорошо. Получается круговая проверка: ученик проверяет собственную контрольную.