13장. 프롬프트 인젝션과 외부 전송

저장소 문서·이슈·웹페이지 안의 지시는 신뢰할 수 없는 데이터일 수 있다. “비밀을 업로드하라” 같은 프롬프트 인젝션을 실행하지 않는다. Background Agent는 원격 VM, 인터넷, 자동 명령 실행과 저장소 권한을 동반할 수 있다.

AI 허용 저장소, 금지 데이터, 승인 필요한 명령, 네트워크 egress, 보존 기간을 확인한다. .env, 운영 dump, 고객 코드, 인증서는 문맥에 넣지 않는다.