Agent 在仓库副本跑测试却写穿到线上数据库：环境变量泄漏实录
Stunning-Sherbet1853 · reddit · 2026-10-09
两位开发者在构建本地模型驱动的桌面 agent 时踩坑：让 agent 在仓库副本里修 bug，结果 pytest 启动的临时实例通过环境变量里的数据目录路径，连上了线上数据库并把进行中的任务标为 failed；更糟的是控制 agent 的 token 也在环境变量里，等于每条命令都拿到了密钥。
他们的修复：
- agent 运行的命令不再继承任何带自家前缀的环境变量（黑名单）
- 测试启动时也清掉同一批变量，形成双层防护
- 加了一个对旧代码失败、新代码通过的回归测试
他们还发现 Codex CLI 默认全量透传环境，"只传必需项"需要主动开启。
留给社区的问题：
- 该用「黑名单排除自家变量」还是「白名单只传必需」？后者更安全但可能导致「手动能跑、agent 跑不了」
- 不用容器的本地 agent 场景该如何隔离？
- 「agent 编辑自身代码」是否该作为特殊场景处理？
「编程与Agent」频道最新
- 非技术招聘官用 Claude Code 搭 Agent，6 周产出 40 名候选人 — Jags2ooo · 2026-10-09
- 编码 Agent 别只用扁平上下文窗口：分类型上下文面架构 — Puzzleheaded_Box2842 · 2026-10-09
- AI Agent 时代还需要 Kubernetes 吗？柏林 K8s 自动化日给出答案 — Al_Grigor · 2026-10-09
- 开发者研究 Kestra 全部蓝图写方案，4 个 PR 被官方合并 — prasenx · 2026-10-09
- 被收购两年半后，PartyKit 宣布关停免费托管平台 — threepointone · 2026-10-09
- 用户吐槽 AI 助手 Dots:丢任务、失焦，Grok Bot 反而更好用 — koltregaskes · 2026-10-09