Облачные задачи можно запускать и контролировать не только с рабочей машины: есть родное приложение для телефона и планшета, веб-интерфейс, а на других платформах - веб-приложение через браузер. Разговор из терминала передаётся в облако специальным префиксом, а затем открывается на любой из этих поверхностей. Удобство очевидное: задача продолжает идти, пока вы в дороге, и результат ждёт вас не в закрытом ноутбуке, а в общем месте, куда можно заглянуть с любого устройства.

Но у распределённого доступа есть вторая сторона - идентичность. Ссылку на агента можно отправить коллеге, и это выглядит как обычный обмен ссылками. На деле видимость требует членства в той же команде и собственного доступа к репозиторию через подключённую систему контроля версий, а просмотр по умолчанию доступен только для чтения. Ссылка не расширяет права: она показывает ровно то, что человек и так имел право увидеть. Это правильное поведение, и понимать его стоит до того, как вы попробуете ей поделиться.

Продолжения чужой задачи - отдельный механизм, который включается администратором и имеет три состояния: выключено, только для служебных учётных записей и для всех. Разница между ними намного больше, чем кажется по формулировке. Продолжение запускается с исходными учётными данными и секретами создателя: человек, дописавший сообщение, направляет процесс, который действует от вашего имени и с вашими правами. В журналах провайдера останется ваша учётная запись, хотя направление работе задал другой участник команды.

Поэтому вариант для всех включают не по умолчанию, а после осознанного разбора модели угроз. Он удобен в маленькой доверенной команде, где у всех и так одинаковый доступ, и опасен в большой организации, где право продолжить чужую задачу означает право воспользоваться чужим доступом - в том числе к репозиториям и секретам, которые самому человеку не открыты. Промежуточный вариант, при котором продолжения разрешены только служебным учётным записям, обычно и есть правильный компромисс: у них узкие права, и сузить их ещё сильнее ничего не стоит.

Отсюда общий принцип, который стоит держать в голове при любой командной работе с агентами: делиться результатом - не то же самое, что делиться доступом. Ссылка на разговор, артефакт или пул-реквест показывает результат. Право продолжить работу передаёт полномочия. Эти два действия часто выглядят одинаково в интерфейсе - одна и та же страница, одна и та же кнопка копирования ссылки - и совершенно по-разному устроены в модели безопасности. Смешение этих двух смыслов и порождает большую часть неожиданных каналов доступа.