Права в Space, проверка перед стартом и хук, который ловит ключ до коммита

Права в Space, проверка перед стартом и хук, который ловит ключ до коммита

Три материала недели: где хранить общий результат, что проверить перед стартом нового продукта и как не дать агенту закоммитить ключ.

Space собирает страницы, файлы и совместную работу в одном месте — команда получает один документ вместо поиска последней версии в чате. Но главное там — наследование: участник общего пространства получает доступ к его страницам, а доступ к родительской странице распространяется на дочерние. Перед отправкой ссылки проверьте, кого приглашаете, какую минимальную роль даёте и нет ли лишнего на дочерних страницах. Пригодится тем, кто ведёт общие материалы команды.
Подробнее

Перед стартом с GPT-6.1 Sol, dots и Codex Cloud проверьте не только сам продукт, но и свой доступ. Если функции нет, смотрите тариф, версию приложения, рабочее пространство, разрешения администратора и этап развёртывания: доступность продукта в принципе и доступность конкретному аккаунту — разные вопросы. Пригодится тем, кто уже пишет план внедрения и хочет понять, где именно упёрся.
Подробнее

Правило в CLAUDE.md не гарантирует, что агент не закоммитит ключ. Это инструкция человека, которую Claude Code подгружает в каждую сессию, но лежит она в том же контекстном окне, что и вся переписка: чем длиннее диалог, тем хуже модель видит правило. Гарантию даёт код, который проверяет опасное действие до выполнения, — в Claude Code для этого есть событие PreToolUse. Для защиты от утечки секретов в статье связка не ограничивается им: рядом работают родные git-хуки pre-commit и pre-push с тем же сканером. Пригодится тем, кто пускает агента в рабочий репозиторий.
Подробнее