Não utilizo nenhuma IA com agente como o Claude Code, mas muitas vezes uso IA para configurar meu ambiente de desenvolvimento e me passar dependências a serem instaladas. Mas mesmo assim, sempre fico receoso sobre a possibilidade de estar trazendo alguma bomba pro meu PC. Sempre que pego algo por IA, busco confirmação sobre a segurança e o histórico dos pacotes e suas dependências (vai que o pacote esteja Ok, mas uma dependência direta foi contaminada, e vai vir por causa do ^), e uso sempre o ignore scripts, e tento evitar baixar versões recém-lançadas pra evitar um dia zero. Mas às vezes me pergunto se posso estar deixando algo passar por falta de conhecimento, e posso acabar comprometendo minha máquina por conta disso no futuro. Você sabe se tem algo mais que eu possa fazer, ou se os cuidados que já tomo são suficientes?