Paperclip вводит отдельное разрешение skills:create для управления навыками ИИ-агентов

В проекте Paperclip — open-source приложении для управления ИИ-агентами в компаниях — выполнено разделение прав на работу с навыками. Раньше импорт, создание и редактирование навыков требовали тех же разрешений, что и создание новых агентов, что давало излишне широкие полномочия. Теперь для этих операций введено отдельное разрешение skills:create, которое можно выдавать точечно, не давая права на найм агентов.

Изменение затронуло серверные маршруты, UI управления разрешениями, API и CLI. Для обратной совместимости у доверенных агентов skills:create остаётся включённым по умолчанию, если явно не отключено. Разработчики провели 90 тестов на авторизацию, схему разрешений, приглашения и дублирование агентов — все пройдены. Риски миграции оценены как низкие, поскольку для существующих ролей разрешение добавляется автоматически.

Pull request выполнен с помощью OpenAI Codex (GPT-5) и прошёл полную проверку типов и модульное тестирование. Это часть инфраструктурных улучшений Paperclip для более безопасного управления агентами в корпоративной среде.