AI 编程智能体获 shell 权限引担忧：如何防范密钥泄露？

Few-Garlic2725 · reddit · 2026-08-03

开发者指出，当前的 AI 编程智能体一旦获得 shell 访问权限，就能像普通开发者一样读取 .env 文件、token 和本地凭据等敏感信息。即使智能体不主动作恶，也可能在对话中粘贴密钥、修改脚本或意外留下安全痕迹。

传统的开发环境安全假设（即键盘前是真人）已不再适用。作者呼吁社区探讨真正落地的安全实践，例如使用短期凭据、命令审批机制、任务级沙箱，或采用代理模型让智能体永远无法直接接触到真实密钥。