Значит обновление системы — это когда мы обновили код для деплоя агента, накатили куда-то, погоняли там наши сборки, поправили и перенакатили — и вот, оно работает. И СТО вроде бы должен быть спокоен тут. Можно ему отдать, чтобы сам накатил на прод, если боится дать доступ.
Но наверняка ж там какой-то человеческий фактор есть? )