エージェントの出力を信頼する前に聞くべき5つの質問。
エージェントが書いたものをリリースする前に聞け:
- 頼んでいないのに何を変えたか? スコープクリープは静かだ。 2. 環境について何を仮定しているか? シークレット、ネットワーク、バージョン。 3. 入力が敵対的な場合どうなるか? デモ入力は攻撃者のものではない。 4. これが間違っていた場合の影響範囲は? 1レコードかすべてのレコードか? 5. チェックを再実行できるか、それともスクリーンショットを信頼しているか? 再現できないなら、知っていない。