Agents as Operating Systems (AaOS): правила в промпте агента — это просьба, а не защита

Фраза «не трогай .env» в CLAUDE.md не защищает ничего. Авторы сверили кодинг-агентов (Claude Code, Codex CLI, Gemini CLI) с 116 механизмами из учебников по операционным системам (ОС). Полноценно перенесены только 11, а 65 отсутствуют, в основном защиты. Метод AaOS позволяет прогнать правила твоего агента через аудит и увидеть, какие из них держатся, а какие держатся на честном слове. Фишка: правило надёжно, только если его нельзя обойти, подделать и проверить. Правила в тексте промпта не проходят ни по одному из трёх пунктов. Модель получает приказ владельца и текст с чужой страницы одной кашей из токенов. Всё, что она выдала, выполняется с полными правами пользователя.