NAV stopper agenten før merge

Hva som ble gjort

NAV KI-utvikling publiserte teksten 6. september 2026. Oppdateringen 29. september 2026 fjernet tilgangen til application_default_credentials.json i dette repoets .cplt.toml. Filen har et refresh-token for hele Google-kontoen, og oppgavene som bruker den, går gjennom fnox, som ikke virker i sandkassen. Rundt 700 utviklere har GitHub Copilot-lisens. I mars 2026 spurte de omtrent 500 hvordan de jobber med KI-kodeverktøy. 163 svarte. Tolv bruker ingen. Tre firedeler bruker to eller flere. cplt kjører blant annet Copilot CLI, OpenCode, Gemini CLI, Claude Code eller et skall. Agenten får committe, branche og rebase. gh pr merge, gh repo delete, gh release create og gh workflow run er blokkert, sammen med omtrent seksti andre underkommandoer. git push til standardgrenen er blokkert. Push til en feature-gren går gjennom. Force push er blokkert overalt. Sperren er et shim på PATH. En agent som kaller git med absolutt sti, går forbi. De skriver at grenvern på serveren er den egentlige grensen. Policy leses fra git HEAD, ikke fra arbeidskopien. En deny-del strammer inn uten godkjenning. En propose-del virker ikke før utvikleren kjører cplt trust accept, festet til en hash. De har ikke tatt en agent i å slette et repo. Begge sperrene blokkerer nå. Tidligere blokkerte gh-sperren, mens git-sperren bare advarte.

Hvordan det gikk

Standard er at merge, sletting, release og push til standardgrenen er blokkert. De har ikke tatt en agent i å slette et repo. De sier ikke at ingen feature-gren har vært feil.

Verdt å vite

Sjekk originalen. PATH-shimet er et filter de selv kaller best effort. Linux uten bubblewrap lar noen stier være skrivbare. Det finnes ikke et Windows-backend. WSL2 virker som Linux. Undersøkelsen er 163 svar, ikke alle de omtrent 500.

Slik gjør du det

1. La agenten committe på en feature-gren i [repo].
2. La sperren stoppe merge, sletting, release og push til [standardgren].
3. Godta nye tillatelser selv med cplt trust accept, etter at du har lest filen.