Reprise du message précédent :

Je le fais déjà, mais je ne laisse pas le système faire ce qu'il veut, sur ma database assez conséquente, il va refaire des fonctions qui existe, il va prendre des chemin utra compliqué pour faire un truc simple etc ...
 
Le laissé faire directement sur une grosse base est le meilleur moyen d'avoir une maintenabilité a 0 sous quelques temps.
 
Donc je veux réviser tout ce qu'il fait sauf après un mode plan ou j'ai déjà indiqué tout avant qu'il commence et que je revalide ce qu'il a modifié au fur et a mesure (je check), mais des fois je fais des audit de securité ou autre audit ciblé (et avec le workflow ça marche super bien) mais le nombre de demande pour des lectures est assez conséquent, donc je le mets en Mode auto et je lui dit de ne rien modifier mais j'aimerais bien avoir un mode auto custom sans write/edit sans permission. Je pense ne pas être le seul ^^

En fait ce dont tu as besoin c'est plutôt d'un fichier ou de plusieurs fichiers strictes sur la structure de travail à respecter
Une fois ces règles et cadre bien définis, de donner à l'agent de suivre scrupuleusement le tout.
Et dans les contraintes inscrites, ça dira de "je veux réviser tout ce qu'il fait sauf après un mode plan ou j'ai déjà indiqué tout avant qu'il commence et que je revalide ce qu'il a modifié au fur et a mesure (je check), "
Et sinon ce que je vois, un Hermès serait adapté dans ton cas, en lui montrant, il générerait automatiquement les skills et méthodo associé en te voyant faire, ainsi que les règles que tu imposes/tu t'impose etc
Et il pourrait quand tu lui dirais de prendre la suite, faire avec la même façon que tu as de bosser et avec les règles déjà dans sa connaissance, sur ce qu'il peut faire sans ta re validation ou non
Mais bon tu es dans un cas un brin complexe
Sinon tu as aussi tout frais openclaw qui a sorti ça
https://openclaw.ai/blog/safer-than [...] -approvals

tu peux peut etre juste le forcer avec des permissions de fichier ( il ne tourne pas en admin, et tu passes le dossier en read only)
pour moi le controle doit etre externe

Suffit d'ajuster les permissions des dossiers où il tourne, et de me faire tourner avec un user non privilégié
Ou le faire tourner dans un container, et tu lui montes le dossier de travail en read only

J'ai pensé a exécuter claude code avec un user dégradé qui n'a que les droit dans le répertoire en question, mais sur Windows c'est pas le plus facile.
 
Mon cas est complexe je sais mais on est sur la codebase d'un ERP Saas donc c'est assez gros et complexe, j'avais parlé du fait que le contexte a 250k me limitait grandement avant.
 
Merci pour toutes vos suggestions, il faut que je vois tout ça mais la solution la plus simple serait de passer sur linux pour borner les droits sur la codebase dans un premier temps et ensuite trouver une solution éventuelle pour que tout ce qui ne touche pas au fichier soit accepter de base (apparemment on pourrait faire une pre hook pour ça) a voir.

+1
Un agent.md c'est jamais absolu

Oui c'est ce que je dis mais je perds l'accès au navigateur et a son contrôle via playwright donc c'est un problème aussi.

Sinon oui passe sur Linux avec ACL sur des dossiers, et des droits restreints
Ou j'y pense, wsl sur Windows?

 
C'est quoi ta version de windows?
Tu peux faire un autre user, et utiliser runas qui est l'équivalent de sudo.
Tu devrais pouvoir utiliser playwright, mais tu auras un profil différent, tu peux peut être le partager, mais je connais pas trop playwright.