Утечку исходного кода через ИИ оценивают по маршруту файлов, запросов и журналов агента

Репозиторий заказчика решает, где лежит результат разработки. Прочитанный агентом фрагмент кода получает другую жизнь: входит в запрос или вывод команды.

Передачу провайдеру компания может согласовать. Нарушение начинается, когда код получает адресат вне разрешённого маршрута, даже без открытой публикации.

Своего случая утечки полного исходного кода и клиентского кейса подписки у нас нет. Опора статьи: документы провайдеров и поломки машины vibecoding.ru.

Claude Code запускается локально, а модели отправляет данные по сети. Место выполнения команд не определяет границу передачи кода.

Коммерческие условия Anthropic исключают обучение по умолчанию. API хранит данные до 30 дней, с исключениями; история продукта имеет отдельные условия.

У редактора Cursor запросы идут через его серверы даже с собственным API-ключом. Privacy Mode не переносит вычисления внутрь вашей сети.

Чистая история Git не отвечает за вывод служебных команд. В нашей поломке 13 июля секрет попал в транскрипт, то есть запись диалога и действий агента.

Позже ревью нашло у ответчика лишнее окружение с секретами. Входящее письмо могло выманить их в ответ; такую отправку мы не зафиксировали.

На открытом счётчике машины виден выпуск правок. Количество изменений не доказывает безопасность маршрута: её проверяют на доступах и выводе инструментов.

Файл исключений ограничивает отдельные способы чтения. Документация Cursor предупреждает: ограничения редактора не распространяются на терминал и MCP.

Поэтому правила для ИИ-агентов дополняют правами рабочей среды. Если запрещённый файл открывается через команду, записанный запрет ещё не выдержал проверку.

Данные людей у агента приходят через задачи, выгрузки и журналы. В карте исходников отмечайте их присутствие отдельно от кода.

Название агента не заменяет карту передачи. Локальная и облачная задачи используют разные среды; место копии зависит от режима запуска.

Попросите подрядчика заполнить карту до доступа. Для получателя укажите данные, модель и аккаунт, хранение, основание разрешения и ответственного за проверку.

Пробную задачу выполняют на выдуманном проекте. В разрешённый и запрещённый тестовые файлы кладут узнаваемые безвредные строки, без настоящих секретов.

Если маршрут некому согласовать, обсудите его до подключения разработки. Принесите ограничения и карту, без закрытых файлов и секретов.

Политика запрещает внешнюю передачу исходников? Выбор ИИ в закрытом контуре начинается с требований к границе; затем проверяют качество работы.

Разрешённую к передаче часть кода выделяют по доступам. Запрет обучения сам по себе не разрешает внешнюю обработку закрытых исходников.

В подписке на разработку мы обещаем результат в репозитории заказчика. Провайдера, модель, аккаунт и журналы согласуют до доступа к коду.

До подключения «Одного проекта» за 250 000 ₽ в месяц проверьте маршруты кода. Оплата подписки не устраняет противоречие с ограничениями компании.

1. Проверяйте маршрут содержимого: файл, запрос, журнал и подключённый инструмент.

2. Разделяйте передачу, обучение и хранение. У каждого вопроса своё условие.

3. Проверяйте запреты через все доступные способы чтения, включая команды.

4. До доступа подрядчика примите карту получателей и безопасную пробную задачу.

5. Пересматривайте карту при смене модели, аккаунта или инструмента.