핵심은
딱 하나 — “되돌릴 수 없는 행동만 골라 멈춰라.”
· 읽기·조회는 위험이 없으니
자동으로 흘려보내고(→
false),
· 전송·삭제·결제는 한 번 하면 끝이니
사람에게 승인을 받게(→
true).
가장 간단한 한 줄:
return action.risk !== 'read'; (읽기만 자동, 나머지는 다 물어봄)
비워두고 ▶를 눌러도 안전합니다 — ‘전부 승인 필요’로 처리돼 위험 행동이 무단 실행되지 않아요. 대신 읽기까지 일일이 물어봐서 번거롭죠. 그래서 읽기를 흘려보내는 한 줄을 채우는 겁니다.