Drei Punkte im Leben einer Software werden abgedeckt: das Schreiben im Editor, das Bauen in der Pipeline und das Repository, das danach weiterläuft. Abhängigkeiten, Secrets und Codequalität prüft an allen drei Stellen dieselbe Policy.
KI-Agenten schreiben Code, indem sie lesen, was im Projekt liegt. Was dabei tatsächlich bei ihnen ankommt, bestimmt eine Regel je Pfad und nicht der Agent selbst. Er bleibt arbeitsfähig, und was nicht für ihn bestimmt ist, erreicht ihn nicht.