요약

Pi.dev 코딩 에이전트는 '권한 팝업 없음'이라는 철학을 따르며, 기본적으로 컨테이너 환경에서 실행되지만 사용자에게 명시적 동의를 구하지 않고 위험한 명령어 (예: rm -f) 를 실행할 수 있습니다. 원문 작성자는 이를 발견하고 GitHub 에 공개된 'permission-gate' 확장 프로그램이나 실제 샌드박스 예제를 제안하며, 사용자가 환경별 보안 요구사항에 맞는 확장을 직접 구축하거나 적용해야 함을 강조합니다.

핵심 포인트

• Pi.dev 코딩 에이전트는 기본 설정에서 권한 팝업 없이 위험한 명령어 (rm -f 등) 를 실행할 수 있습니다.
• GitHub badlogic/pi-mono 저장소에 공개된 'permission-gate' 확장 프로그램으로 위험 명령어를 차단할 수 있습니다.
• 원문 작성자는 Pi.dev 의 '권한 팝업 없음' 철학을 이해하지 못해 혼란을 겪었으나, 이를 다른 개발자에게 경고하는 기회로 삼았습니다.