GitHub的Agentic Workflows采用分层安全架构，假设AI代理可能被攻破。设计包括隔离组件、限制权限和审查输出，以防止敏感信息泄露和恶意操作。代理在独立容器中运行，无法直接访问秘密，所有输出需经过严格审核，确保安全性。

云开发者应遵循安全最佳实践，以应对云计算的安全挑战。关键原则包括最小权限、深度防御、安全默认设置和零信任安全。安全编码实践如输入验证、强身份验证和数据保护至关重要。开发生命周期中需进行威胁建模、安全测试和漏洞管理。同时，理解云安全的共享责任模型和持续安全的重要性，有助于构建安全可靠的应用。