Activer et configurer les agents IA

Six agents (Code Review, Build Doctor, Deploy Guardian, DBA, SRE, FinOps) attachés au compte. Vous activez ceux que vous voulez.

Activer un agent

$ paas agents:enable code-review build-doctor finops
✓ 3 agents activés sur votre compte

Mode	Comportement
off	Désactivé. L'agent n'analyse rien.
read-only	Analyse, signale, mais ne propose aucune modification.
suggest	Propose des modifications via PR ou notification. Mode par défaut.
auto-apply	Applique sans demander. Réservé aux runbooks SRE explicitement approuvés.

$ paas agents:configure dba --mode read-only --app monsite

Chaque agent a un scope limité, défini contractuellement :

Code Review : lecture du code, écriture de commentaires sur PR. Pas d'accès à la production.
Build Doctor : lecture des logs de build, exécution de builds en sandbox isolée, ouverture de PR.
Deploy Guardian : lecture des métriques avant/après déploiement, déclenchement de rollback (si autorisé).
DBA : lecture des slow queries et plans d'exécution, génération de migrations testées en sandbox.
SRE : lecture des alertes et logs, exécution de runbooks pré-approuvés, rédaction de postmortems.
FinOps : lecture de la facturation et des métriques, génération de propositions d'économies.

Toute action d'agent est tracée. Pour voir l'historique :

$ paas agents:audit --app monsite --since 7d

Désactivable à tout moment, sans préavis, sans coût :

$ paas agents:disable dba
✓ dba désactivé. Les insights existants restent dans le dashboard pour référence.