Идея: гитигнор для агентов. Ну бывало такое что агент случайно ваш .env читал с секретиками. Ну признайтесь, бывало-бывало. Представьте, иметь в корне репы .agentignore и четко указать какие пути можно менять/читать а какие нельзя. Умом?

Вообще, есть такие настройки для Claude

.claude/settings.json

{"permissions": {"deny": ["Read(./.env)", "Read(./.env.*)", "Read(./secrets/**)"]}}

Но, типа, для codex форма другая. Для opencode третья. Для Pi четвертая. И по итогам чё у нас репа будет из настроек агентов состоять?