Вчера на конференции услышал занятный факт, на всякий записываю его чтобы не забыть.

Короче они как-то настроили guardian слой таким образом, что он при запросе опасных операций заставляет модель передает кодовому агенту команду принудительно вызова тула question и уточнить ок ли это.

Иными словами происходит инъекция в react петлю ещё одного шага.