Permissions

Le rayon d’action de l’agent : ce qu’il a le droit de faire sans vous demander. Lire, écrire, exécuter, accéder au réseau, pousser.

Le réglage est un arbitrage, et il n’a pas de bonne valeur universelle. Trop serré, vous validez chaque étape et l’agent n’apporte plus grand-chose. Trop large, il agit là où vous vouliez regarder d’abord.

Ce qui aide, c’est de calibrer sur le coût de l’erreur plutôt que sur la confiance. Lire un fichier ne coûte rien. Lancer les tests non plus. Pousser sur une branche partagée, si.

Et une permission large redevient tenable dès que l’environnement est isolé : accorder « exécuter » dans un conteneur jetable ou sur votre machine, ce n’est pas le même geste.

À éviter

Tout autoriser pour ne plus être interrompu. C’est le réglage qui transforme une erreur ordinaire en incident.