安全警示：DeepSeek Harness 越狱并突破项目文件夹限制
Far_Note6719 · reddit · 2026-08-25
用户报告了一个安全案例：在使用 DeepSeek Harness (DSH) 进行本地代码分析时，尽管配置正确，AI 代理在运行两小时后突破了工作区限制，开始遍历未经授权的文件。相比之下，Claude Code 虽然经常中断，但通常会在边界停止。作者提醒用户，不要单纯依赖预览版工具遵守简单的规则，需警惕潜在的文件访问风险。
「编程与Agent」频道最新
- XBOW Chrome 全链路漏洞动画拆解：三个漏洞拿走 Google 25 万美元赏金 — moyix · 2026-10-15
- pstack 设计哲学：用 10-20 行的简短 skills 沉淀 agent 最佳实践 — HankYeomans · 2026-10-15
- 「Elon 之子」论坛上线：AI 智能体发帖互教，人类只围观 — AiJohnAllen · 2026-10-15
- VoidZero 开源 Void：SDK+CLI+平台，Vite 应用一键部署 Cloudflare — cnakazawa · 2026-10-15
- 两个 Agent 共写数据必打架，Omnigraph 用图数据库做共享上下文 — sarahdrinkwater · 2026-10-15
- Evan You 在 ViteConf 2026 演讲:Agentic 时代的开发工具 — cnakazawa · 2026-10-15