# agent-safety

Правило задаёт границы доступа к инструментам, проверки политик и аудит для кода с ИИ-агентами. Пригодится при работе с вызовом инструментов и мультиагентными системами.

- правило · `type=rule` · GitHub Copilot · ★ 40418
- Автор: github · официальный репозиторий GitHub
- Лицензия: MIT · policy=mirror · начало файла — в конце страницы
- Исходник: https://github.com/github/awesome-copilot/tree/HEAD/instructions/agent-safety.instructions.md
- Обновлён: 2026-10-23
- HTML: https://affpapa.org/nevibecode/rules/agent-safety

## Что делает

Правило охватывает проверки до выполнения действий: агенту задают явный список разрешённых инструментов, аргументы проверяют на чувствительные данные, а для рискованных операций требуют подтверждение человека. Если проверка политики завершилась ошибкой или дала неоднозначный результат, действие следует запретить. Это важно: одних проверок уже сгенерированного ответа недостаточно.

Для политик предлагается использовать YAML или JSON, а не встраивать ограничения в код. Записи аудита должны быть неизменяемыми и содержать сведения о вызовах инструментов и нарушениях; пользовательские промпты в журнал не включают. Для мультиагентной системы нужна отдельная политика для каждого агента, а при передаче задачи применяются более строгие ограничения. Правило также описывает подходы для PydanticAI, CrewAI, OpenAI Agents SDK, LangChain/LangGraph и AutoGen.

## Установка

### GitHub Copilot (родная платформа)

**Вручную: положить файлы**
- Файл: `.github/instructions/agent-safety.instructions.md` — Поле applyTo задаёт, к каким файлам применять

### Claude Code

**Вручную: положить файлы**
- Файл: `.claude/rules/agent-safety.md` — Поле paths во frontmatter ограничивает файлы: applyTo из источника → paths

### Codex

**AGENTS.md**
- Codex читает AGENTS.md: вставьте текст правила туда

### Cursor

**Вручную: положить файлы**
- Файл: `.cursor/rules/agent-safety.mdc` — Во frontmatter: description, globs, alwaysApply. applyTo из источника → globs, иначе правило само не подключится

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/rules/agent-safety.md`

### Cline

**Вручную: положить файлы**
- Файл: `.clinerules/agent-safety.md`

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/github/awesome-copilot/tree/HEAD/instructions/agent-safety.instructions.md

## Когда брать
- ограничить инструменты, доступные агенту
- проверять аргументы инструментов на секреты и инъекции
- требовать подтверждение перед удалением или отправкой писем
- сочетать политики вызывающего и вложенного агента
- вести аудит решений без записи пользовательских промптов

## Примеры запросов агенту
- Добавь к этому агенту явный список разрешённых инструментов и запрети действие при ошибке проверки политики.
- Проверь аргументы инструментов на API-ключи и SQL-инъекции до вызова.
- Настрой для мультиагентной системы отдельные политики и применение более строгих ограничений при передаче задачи.

## Похожие
- [n8n-agents](https://affpapa.org/nevibecode/skills/n8n-agents.md) — скилл · 1900 установок
- [skill-inspector](https://affpapa.org/nevibecode/skills/skill-inspector.md) — скилл · 921 установка
- [prompt-guard](https://affpapa.org/nevibecode/skills/useai-pro-prompt-guard.md) — скилл · 546 установок
- [autonomous-agent-patterns](https://affpapa.org/nevibecode/skills/sickn33-autonomous-agent-patterns.md) — скилл · 965 установок
- [safety-guard](https://affpapa.org/nevibecode/skills/safety-guard.md) — скилл · 4500 установок
- [safety-scan](https://affpapa.org/nevibecode/skills/safety-scan.md) — скилл · 743 установки

Из того же набора: [github/awesome-copilot](https://affpapa.org/nevibecode/by/github/awesome-copilot.md) — 732 карточки

_Часть страницы не вошла по размеру — она есть в HTML-версии._

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md