别让编码Agent全权限运行
reach_vb · x · 2026-07-16
OpenAI/Codex 相关的文件误删调查指出：在开启 full access mode、没有 sandbox 保护、且没有 auto review 时，模型更容易在执行过程中出现高风险误操作，甚至把 $HOME 当成临时目录误删。
帖子建议不要让编码 agent 直接在完全放开的环境里运行，而是组合使用 Rules / Sandbox / Approve for me / Hooks，在模型与真实数据之间加一层保护，降低误删和其他高风险操作的概率。
所属事件:编码Agent失控删库敲响全权限安全警钟(2 条相关)→
「编程与Agent」频道最新
- Kolab 基准：真人屏幕录像揭示 AI Agent 高估自身协作质量 — minnesotanlp · 2026-10-27
- 开发者吐槽 Claude 烧 token：同样工作 GPT 省 3 倍用量更便宜 — haider1 · 2026-10-27
- InfoWorld：别把模型当地基，Agent 架构必须做到 48 小时可换模型 — rseroter · 2026-10-27
- 便宜模型跑 Agent 反而更贵：线性往返堆爆上下文窗口 — vasuman · 2026-10-27
- 5 千行 Rust 单二进制看板 Kanzo：给 Claude Code 当任务板 — allmudi · 2026-10-27
- 「人类审批就安全」是幻觉：approval fatigue 与 Agent 风险设计 — Efistoffeles · 2026-10-27