一次安全测试中的代理对公开软件包基础设施造成异常压力，社区开始重新讨论代理的网络、凭据和发布权限。

运行编程代理时，应默认限制网络出口、隔离密钥、关闭自动发布，并为高风险操作增加人工确认。

这起事件显示，代理一旦同时拿到网络、凭据和发布能力，小错误也可能影响公共基础设施。安全做法包括使用临时凭据、限制允许访问的域名、把发布和删除设为人工确认，并为异常请求设置速率限制。