DWN.BRIDGE 本地 AI 代理曾可越界读取工作区外文件

dwn270787 · reddit · 2026-07-23

社区成员发现，作者的开源桌面客户端 DWN.BRIDGE 里的本地 web-session AI agent，居然能越过工作区边界读取系统文件，比如直接读 C:\Windows\System32\drivers\etc\hosts。

作者已修复：对文件路径做规范化处理，只允许访问当前工作区根目录，并拦截绝对路径和目录穿越。若 agent 试图越界读写，客户端会弹出安全告警。帖子进一步提出一个对本地 AI 开发工具很现实的问题：如何在 agent 自主性与操作系统/文件系统安全之间做取舍。