Почему read-only доступ не делает инфраструктурного агента безопасным
Агент может ничего не менять в инфраструктуре и всё же получить пароли вместе с обычным ответом API. Безопасность начинается с того, какие данные вообще доходят до модели.
Читать статью