Как вы на самом деле предотвращаете опасные действия агента до их выполнения, а не после?

Пользователь, работающий с Claude Code и Cursor, обнаружил, что его единственная защита — это инструкции в промпте, которые агент может проигнорировать. Он приводит пример, когда агент создал проект без RLS на базе данных, и ничего не было обнаружено. Автор спрашивает, есть ли реальные механизмы принудительного контроля перед выполнением команд, или все полагаются на правила в системном промпте и ручную проверку.