Human-in-the-Loop ist kein verlässlicher Sicherheitsmechanismus: Scope-Verletzungen (z.B. cat ~/.aws/credentials) werden zu 35% übersehen, npm-Skripte mit versteckten Payloads sogar zu 52,5%. Entwickler sollten sich nicht auf reine Befehlsgenehmigung verlassen, sondern tiefere Kontextprüfungen und automatisierte Safeguards einsetzen.