← ALB News · curated headline

Не давайте агенту docker.sock: как я сделал для ИИ отдельный вход в свой Docker-менеджер

Habr · RU · Programming · 10/29/2026, 7:44:18 AM

Я пишу d9c, терминальный менеджер Docker для удалённых серверов, и однажды заметил, что через него к моим серверам ходит уже не только я, но и Claude Code. Таблицы для людей агенту не подходят. Ему нужен JSON, ограничение на объём вывода, чёткая граница между «посмотреть» и «сломать» и человек, который подтверждает удаление. Рассказываю, как сделал для агентов CLI-режим, MCP-сервер и десять skills, почему инструментов двенадцать, а не сорок, и как агент всё-таки удалил стейджинг, не спросив меня, хотя задумано было ровно наоборот. Читать далее

Continue to Habr →

You are being forwarded in 6s — stay on this page