停止条件を先に決める

テスト失敗、想定外の差分、プロジェクト外へのデータ送信要求で止める。

公開、削除、課金、権限変更は承認なしに許可しない。

リトライ回数と変更範囲の上限を決め、AIが無限に走らないようにする。