La confiance se donne à toute la cuisine d’un seul gesteUne seule décision de confiance couvre hooks, serveurs MCP et fichiers d’instructionsTrust covers the whole kitchen or none of itA single trust decision covers hooks, MCP servers and instruction files
Vous entrez dans une cuisine inconnue. Des consignes couvrent le mur, des outils attendent sur le billot et des caisses arrivent par la porte. Ces trois choses peuvent orienter le service sans prévenir. La maison les accepte ou les écarte donc ensemble.Le modèle de confiance de Gemini CLI désactive ensemble les hooks projet, les serveurs MCP et les fichiers d’instructions dans les dossiers non fiables. Les trois sont traités comme une même classe d’influence exécutable, et non comme trois sous-systèmes indépendants.You enter an unfamiliar kitchen. Instructions cover the wall, tools wait on the bench, and crates arrive through the back door. All three can steer service without warning. The house therefore accepts or refuses them together.Gemini CLI’s trust model disables project hooks, MCP servers and instruction files together in untrusted folders. All three are treated as one class of executable influence rather than three independent subsystems.
La brigadeRôles et orchestrationThe brigadeRoles and orchestration
À l’entrée, toute la cuisine reçoit le même oui ou nonChronologieAt the door, the whole kitchen gets one yes or noTimeline
Une fiche punaisée dans la cuisine peut changer les gestes du commis qui arrive. Elle suffit à orienter son travail.Les instructions locales du projet peuvent influencer le comportement du modèle.A card pinned in the kitchen can change what the arriving cook does. That note alone can direct his work.Project-local instructions could influence model behavior.
Les appareils branchés peuvent lancer un geste. Le garde au passe peut aussi arrêter une assiette.Les outils et hooks locaux peuvent aussi exécuter ou contraindre des actions.Plugged-in machines can start work. The guard at the pass can also stop a plate.Project-local tools and hooks could also execute or constrain actions.
La décision se prend donc dès le seuil. Elle couvre la cuisine avec tout ce qu’elle contient.La décision de confiance est appliquée à la frontière du dossier.The house therefore decides at the threshold. That choice covers the kitchen and everything inside it.The trust decision was applied at the folder boundary.
Si la pièce n’inspire pas confiance, les fiches restent sans effet. Les appareils restent éteints et la porte de service fermée.Les dossiers non fiables désactivent plusieurs surfaces de contrôle ensemble.If the room is not trusted, its cards have no effect. Its machines stay off and its service door stays shut.Untrusted folders disabled multiple control surfaces together.
Le chef ne juge plus chaque objet séparément. Il décide si toute la cuisine peut participer au service.Le design converge vers une notion unifiée d’influence exécutable du projet.The chef no longer judges each item alone. The decision is whether the whole kitchen may join service.The design converged on a unified notion of executable project influence.
La fiche, la machine et la porte dirigent le même commisMécanismeThe card, the machine, and the door direct the same cookMechanism
Une fiche au mur, une machine branchée et une porte latérale semblent différentes. Pourtant, chacune peut changer le service sans prévenir le commis. Pour choisir prudemment, la maison doit les regarder ensemble.Fichiers de prompt, hooks et serveurs MCP sont techniquement distincts mais partagent une propriété de sécurité : ouvrir un repository peut suffire à leur faire influencer ou exécuter du comportement. Les classer par sous-système sépare des surfaces qui portent le même risque.A card on the wall, a plugged-in machine, and a side door look unrelated. Yet each can change service without warning the cook. A careful house judges them together.Prompt files, hooks and MCP servers are technically distinct but share one security property: opening a repository can be enough to let them influence or execute behavior. Classifying them by subsystem separates surfaces that carry identical risk.
Un seul choix au seuil couvre toute la pièceRéponseOne choice at the threshold covers the whole roomResponse
Avant le service, le chef ouvre toute la cuisine ou la garde fermée. S’il autorise les objets un par un, une fiche ou une porte oubliée peut encore agir dans son dos.Appliquer les décisions de confiance à toutes les surfaces d’exécution et de contexte contrôlées par le projet, et non sous-système par sous-système. Une décision partielle laisse ouverte toute surface non énumérée.Before service, the chef opens the whole kitchen or keeps it shut. Approving items one by one can leave a forgotten card or door working behind his back.Apply trust decisions across every project-controlled execution and context surface, not one subsystem at a time. A partial decision leaves every unenumerated surface open.
La maison traite sa porte comme un choix uniqueÉtat actuelThe house already treats the door as one decisionCurrent state
Dans cette maison, ouvrir la cuisine autorise déjà l’ensemble, et la fermer met tout au repos. Parmi les cas observés, c’est la pratique la plus aboutie.Le cas est un exemple mature de couplage de confiance à travers le control plane du harnais. Il est décrit comme un comportement en place, non comme une proposition.In this house, opening the kitchen already admits the whole room, while closing it quiets everything. It is the most complete practice observed here.The case is a mature example of trust coupling across the harness control plane. It is described as behavior in place, not as a proposal.
Ouvrir une cuisine, c’est lui confier le serviceLeçonOpening a kitchen hands it part of serviceLesson
Si une cuisine peut modifier les gestes de la brigade dès qu’on ouvre sa porte, elle reçoit un vrai pouvoir sur le service. Le chef doit donc la choisir avec autant de soin qu’un trousseau de clés.Si ouvrir un repository peut influencer l’exécution, sa confiance doit être traitée comme celle d’un control plane complet. Le critère n’est pas la nature du fichier, mais sa capacité d’influence.If a kitchen can change the brigade’s work as soon as its door opens, it holds real power over service. The chef should choose it as carefully as a ring of keys.If opening a repository can influence execution, its trust must be handled as that of a complete control plane. The criterion is not the nature of the file but its capacity to influence.