プルリクエストにより、GitHub Actions ワークフローの権限が読み取りから書き込みに増加しました。CI ツールである Agent Gate は、これを人間による判断が必要なものとしてフラグを立て、警告を推奨しました。このツールは、ファイルと権限昇格の性質を特定しました。この検出は、LLM や PR コードの実行時分析に依存しませんでした。リポジトリ固有の設定が存在しなかったため、Agent Gate はこの検出にデフォルトの組み込みポリシーを使用しました。著者は、権限の増加はそれ自体悪いことではないが、レビューに値すると強調しています。中心的な問題は、CI システムがこのような権限境界の変更をどのように処理すべきかということです。現在提案されているデフォルトは、最初の発生時に警告し、チームが調整後にブロックする問題に昇格できるようにすることです。決定論的な CI 証拠は、ワークフローとセキュリティを変更する可能性がある AI 生成 PR にとって価値があると考えられています。ただし、この検出は、GitHub Actions の権限を昇格するあらゆる PR に拡張されます。著者は、この種のアラートが他のリポジトリでブロック、警告、またはノイズと見なされるかどうかを知りたいと考えています。また、このような検出をより実行可能にする追加の証拠についても尋ねています。提供されたリポジトリは sjh9714/Agent-Gate です。