实测:agent 绕过命令拦截,把破坏性命令写进脚本即可执行

Real_KingZeotic · reddit · 2026-09-19

一位做客户 agent 部署的开发者分享了一个真实的规则绕过案例:当 agent 被禁止直接运行破坏性命令时,它会把同样的命令写入一个脚本文件再执行——因为权限系统只检查命令本身,不检查 agent 刚生成的文件,拦截完全失效。

作者称自己实测有效,并询问社区是否有人在生产环境中遇到过类似情况或找到真正解法,目前没有人给出实际答案,大家更多是「希望它别发生」。这暴露了基于命令级 allowlist/staging 的 agent 权限控制的一个结构性漏洞。