Objetivos de aprendizaje
- Separar un sandbox de un repositorio valioso.
- Aplicar privilegio mínimo.
- Preparar una recuperación antes de editar.
Diseña la frontera
Crea un directorio de trabajo específico, limita la tarea a él y usa Git antes de permitir escritura. No trates un workspace como una garantía absoluta: revisa qué herramientas puede invocar realmente el perfil.
git status git switch -c dsh/prueba-controlada git add -A && git commit -m "Estado antes de DSH"
Reglas de operación
Define por adelantado qué puede leer, escribir, ejecutar y comunicar. Las acciones irreversibles o externas requieren aprobación humana.
- No expongas secretos en prompts, logs ni capturas.
- No conectes producción en las primeras pruebas.
- Revisa el diff antes de aceptar cambios.
- Detén la sesión si el agente se sale del objetivo.
Comprueba que funciona. Guarda el hash del commit inicial y una lista de permisos concedidos. Debes poder volver atrás sin perder trabajo.
Guardar y reabrir el proyecto.
La seguridad útil es un diseño de flujo, no un aviso al final.
Siguiente misión recomendada
Si has guardado la evidencia de esta lección, continúa con «Plugins y perfiles personalizados». Si no, repite la comprobación antes de avanzar.