Branches, कभी Main नहीं

फेंकना आसान बनाएँ

Agent को फेंकने योग्य branch (या अलग git worktree) पर काम कराएँ ताकि पूरा session जाँचा, merge या हटाया जा सके। Server की तरफ़ main के लिए branch protection चालू करें: सीधे push नहीं, force push नहीं, अनिवार्य status checks और अनिवार्य reviews। तब पूरी तरह compromised agent भी gates पास किए बिना शिप होने वाली चीज़ नहीं बदल सकता।

Repository सुरक्षा जाल के रूप में

Git हर बदलाव को दिखाई देने वाला और पलटने योग्य बनाता है; CI और अनिवार्य review तय करते हैं कि क्या merge हो सकता है।

Branch session

यही commands इंसानों के लिए भी चलते हैं। Agent को main में लिख सकने वाले credentials कभी नहीं चाहिए।

git switch -c ai/fix-login-typo
# ... agent works, runs tests ...
git diff main --stat
git diff main                       # read every line
git push -u origin ai/fix-login-typo  # then open a pull request

# discard everything:
# git switch main && git branch -D ai/fix-login-typo

Force push server पर रोकें

git push --force के विरुद्ध स्थानीय नियम पार हो सकता है। Server-side protection नियम वह है जो पार नहीं हो सकता, इसलिए हर महत्वपूर्ण branch पर उसे चालू करें।

त्वरित जाँच: कौन-सा नियंत्रण compromised agent को भी main पर push करने से रोकता है?

• Server-side branch protection
• Prompt में विनम्र नोट
• लंबा commit message
• Dark mode उपयोग करना