Dare la codebase in lettura a un agente, senza dargli il server
Un connettore MCP che espone i repository in sola lettura, su una macchina dedicata. Perche' la strada comoda non va bene, com'e' fatto il modello di permessi, e cosa puo' fare davvero l'agente.