Не давайте агенту docker.sock: как я сделал для ИИ отдельный вход в свой Docker-менеджерЯ пишу d9c, терминальный менедже...

Не давайте агенту docker.sock: как я сделал для ИИ отдельный вход в свой Docker-менеджерЯ пишу d9c, терминальный менеджер Docker для удалённых серверов, и однажды заметил, что через него к моим серверам ходит уже не только я, но и Claude Code. Таблицы для людей агенту не подходят. Ему нужен JSON, ограничение на объём вывода, чёткая граница между «посмотреть» и «сломать» и человек, который подтверждает удаление. Рассказываю, как сделал для агентов CLI-режим, MCP-сервер и десять skills, почему инструментов двенадцать, а не сорок, и как агент всё-таки удалил стейджинг, не спросив меня, хотя задумано было ровно наоборот.https://habr.com/ru/articles/1101202/#open_source #go #ssh #mcp #tui #devops #docker #llm #aiагенты #claude_code