섀도우 작업공간
원본 저장소의 복사본을 임시 위치에 생성하여 에이전트가 직접 원본을 수정하지 못하도록 하는 격리 환경을 말한다. 입력 파일을 복제한 뒤 에이전트가 생성한 변경 내용만 별도로 스캔하고 필터링한 후 승인된 패치만 실저장소에 적용하는 방식으로 동작한다. 이 접근법은 실저장소의 비밀 유출과 의도치 않은 변경을 방지하는 데 중요하다.