DossierDossier

Le billet privé change de nom et passe dans le panierAider propose de limiter l'environnement des sous-processusA private note can travel under an ordinary labelAider proposes opt-in minimal child environments

Avant de confier un panier au commis, on retire les billets portant quelques noms interdits. Un billet privé sous un autre nom peut rester. Une règle propose de ne donner que les billets nécessaires. Elle n'est pas livrée ni éprouvée ici.Une PR Aider ouverte propose un environnement minimal opt-in pour les commandes enfant. Le motif déclaré est qu'une denylist de noms connus peut laisser passer des secrets .env nommés librement. Il s'agit d'une proposition examinée, sans protection livrée ni reproduction.The cook hands a helper a basket of notes after removing only familiar private labels. An unfamiliar label may carry the same private information. A proposed rule would send a short permitted set instead; no delivered or independently tested protection is established.The Aider proposal targets arbitrary-name secrets inherited by repository-controlled child commands. It contrasts minimal inheritance with known-name filtering. The available evidence is the proposal's description and open status, not a demonstrated deployment or secret-exposure incident.

La mise en placeConfiguration et environnementThe mise en placeConfiguration and environment
Le billet privé change de nom et passe dans le panier

Le petit panier n'est prévu que si on le demandeMécanismeThe smaller basket is an optional choiceMechanism

La nouvelle règle serait choisie volontairement. Sans ce choix, tous les billets du panier continueraient de partir. Certains lots de billets resteraient autorisés par exception et devraient être examinés séparément.Le mode proposé est opt-in ; le comportement par défaut conserve l'héritage intégral de l'environnement. Le profil Git transmet encore GIT_* et SSH_*. Ces exceptions demandent une analyse propre et ne doivent pas être assimilées à une liste de valeurs sans risque.The proposal does not replace the ordinary hand-off for everyone. Unless selected, the helper still receives the full basket. Some groups of notes are deliberately kept as exceptions, so their contents need a separate look.The proposed --sandbox name does not expand the mechanism's actual boundary. This is environment-variable selection with Git/SSH exceptions. Neither secure defaults nor comprehensive subprocess confinement follow from the option's existence.

Choisir les billets ne ferme pas le placardÉtat actuelFewer notes in hand do not lock the cupboardCurrent state

Le commis pourrait toujours lire les papiers du placard auquel il a accès. Réduire son panier ne ferme pas cette porte. L'auteur annonce des essais, mais nous ne les avons pas refaits. La règle reste proposée, avec ses exceptions à vérifier.Le filtrage d'environnement ne bloque pas l'accès aux fichiers HOME et ne constitue pas un sandbox système. L'auteur annonce neuf nouveaux tests, non reproduits ; aucun résultat runtime ni livraison n'est établi. La leçon retenue reste research_only.The helper may still reach papers kept in an accessible cupboard. Choosing what goes in the basket does not seal that cupboard. The author reports new checks, which we have not repeated, and the change remains an open proposal.Keep three claims separate: reducing inherited variables, enabling an opt-in mode, and enforcing filesystem isolation. Only the first two are described by this proposal. Its exceptions and actual behavior remain unvalidated here.