Protegendo .git contra agentes maliciosos

Agentes de IA com acesso de escrita a diretórios .git podem executar código arbitrário através da configuração do git, como diff drivers ou smudge filters. Desenvolvedores podem mitigar este risco montando o diretório .git como somente leitura dentro de contêineres, o que impede que os agentes modifiquem as configurações do git no host enquanto mantêm o acesso ao repositório.