코딩 에이전트의 명령을 사람이 승인하는 방식, 정말 안전한 걸까요. 4만 판 40만 건의 판단을 모아보니 위협 3건 중 1건이 그대로 통과했습니다. npm run 뒤에 숨긴 코드가 왜 두 배로 잘 먹히는지, 그리고 Zed가 샌드박싱을 기본값으로 켠 이유를 짚었습니다.