Keamanan dan Dry-run

Scan default adalah preview. --apply mengaktifkan write. --dry-run adalah simulasi eksplisit dan selalu mengalahkan CLI atau configured apply. Dry-run init juga mencegah scaffolding. Diagnostic logging dapat tetap menulis log.