Review Agent Governance

Claude Code: /plugin marketplace add wshobson/agents → /plugin install review-agent-governance@claude-code-workflows

La policy Cedar predefinita blocca le operazioni in cui un errore dell’agente può coinvolgere altre persone: review, commento, merge e chiusura delle PR con gh, comandi per issue e release, push sui branch main o release e scritture in .github/workflows o .gitlab-ci.yml; tutto il resto passa senza modifiche. L’approvazione avviene creando temporaneamente un file flag oppure tramite un comando slash che scrive lo stesso flag indicando una motivazione. La documentazione espone chiaramente i limiti: il registro delle approvazioni è semplice JSON modificabile a posteriori, una chiamata approvata da una persona produce una ricevuta senza digest della policy perché Cedar non viene consultato, e soltanto le ricevute delle chiamate agli strumenti sono firmate.