Archestraが開発したコード修正エージェント『Crab Bot』は、Slackのバグ報告から自動的にPull Requestを生成する仕組みを持つが、Slackスレッドやプロダクト分析などの内部データへの読取権限とパブリックGitHubへの推送権限を同時に有していたため、内部情報がパブリックコミットに混入するリスクがあった。これに対しOpenAPPAという出力ブロッキング型のポリシーエンジンを導入し、内部データを読み取った後のエージェントの公開先への出力を人間のレビュー前にブロックする対策が取られた。
残留リスク
不明