Ask GN: AI 코딩 에이전트에게 셸 명령 권한을 어디까지 주시나요?

Claude Code·Codex·Cursor 같은 에이전트에게 셸 명령을 맡길 때 다들 어떻게 쓰시는지 궁금합니다.

공개된 사고 보고서를 모아 보면 홈 폴더나 저장소, 데이터베이스가 날아간 경우가 꽤 있습니다. 그런데 명령 자체가 위험해 보이지 않는 경우가 많았습니다. rm은 스크립트나 테스트 파일 안에 있고, 에이전트는 그 스크립트를 실행했을 뿐이었습니다. prisma migrate reset이나 git stash drop처럼 rm이 없는데 작업을 날리는 명령도 있었습니다.

궁금한 건 세 가지입니다.

1. 권한은 어떻게 두시나요? 매번 확인, 일부 명령만 자동 허용, 컨테이너 안에서 전부 허용 중 어느 쪽인지, 그렇게 정한 이유가 궁금합니다!
2. 에이전트가 묻지 않고 실행하면 가장 곤란한 명령은 어떤 것 인가요?
3. 스크립트 안에서 일어나는 삭제는 어떻게 대비하시나요? 백업, 컨테이너, 커밋 습관 같은 것이라도 좋습니다.

저는 이런 명령을 실행 전에 판정하는 Claude Code 플러그인을 만들고 있어서, 실제로 쓰시는 분들의 방식이 궁금했습니다.