编码代理到底能读到什么
Choice_Volume4090 · reddit · 2026-07-13
这条讨论的是：当 Claude Code 之类的编码代理会读取本地环境信息时，用户究竟该信任到什么程度。 作者提到，自己过去会把它当成普通开发工具来用，但在“隐藏追踪/读取环境”的消息出来后，开始重新审视边界： - 代理是否会悄悄检查时区、代理、私有端点等环境信号 - coursework、repo 文件、shell 配置、网络信息是否都处于同一信任面 - 运行日常 agent 时，是否应该默认加容器、环境白名单、网络隔离和 CLI 审计 他现在在尝试 Codex、opencode、Qoder 和 Enter Code，并提出一个核心问题：我们是否正在接受“有特权的软件”作为日常开发工具。