에이전트와 함께 git 및 gh 접근 권한을 어떻게 관리하고 있나요?

개발자가 AI 에이전트는 데이터를 읽을 수만 있고 전체 쓰기 권한은 갖지 않도록 Git과 GitHub 접근을 강화했다.

푸시는 패스프레이즈로 보호된 SSH 키로 옮기고, `gh`는 대부분 읽기 전용으로 설정했다.

전역 pre-push 훅을 추가해 어떤 푸시든 진행 전에 사람의 확인을 받도록 했다.

이 설정은 자동화를 유지하면서도 실수로 생성되는 PR과 무단 변경을 막는 데 목적이 있다.