网页AI直改本地文件工具
Inner-Combination177 · reddit · 2026-07-14
作者分享了一个开源方案，让网页端 AI（如 Gemini、ChatGPT、Claude）直接编辑本地文件，但强调默认是“人工确认后才执行”。 实现方式是： - 浏览器扩展监听 AI 输出的 JSON 动作块。 - 本地 Rust daemon 接收请求、检查路径、排队执行。 - 只有用户点击“Allow”后，文件才会真正写入磁盘。 作者强调几个安全点： - 不使用 bash、exec 或 shell 命令，只用 Rust 的文件系统 API。 - 做了 root jailing，试图阻止 `../../` 之类的路径穿越。 - 仅监听 `127.0.0.1`。 他表示已经发布到 GitHub，希望大家测试、找漏洞或基于 API 继续开发。