Вы просите Cursor или Claude разобраться, почему деплой в AWS падает на правах. Агент смотрит в логи, кивает, генерирует IAM Policy: “Effect”: “Allow” “Action”: “*” “Resource”: “*” Пайплайн зеленый. Вы счастливы. Секьюрити-инженер — нет. Через полгода вы открываете репозиторий и находите там десять разных стандартов Helm-чартов, IAM-роли, розданные с правами “*”, и Terraform-стейт, который превратился в минное поле. Никто не принимал решение «дав
