AI代理必须做好清理善后

moniquejmorrow · x · 2026-07-15

作者强调，AI agent 在真实环境中自主运行时，“善后”细节非常重要。如果 agent 不能清理自己留下的凭证、访问令牌和残留工件，它就会从防御工具变成与其所防的威胁难以区分的存在。帖中还借 Log4j 事件说明：一次看似不起眼的遗留物，可能是发现重大供应链漏洞的窗口。