忘掉 Windows 自带 curl.exe，AI bot 绕过上传拦截

Honest_Traffic_8613 · reddit · 2026-10-13

一位独立开发者分享其 Windows 智能体工具 Sweepspace 的安全教训：他给「bot」设计了权限卡点（上传、删目录、git push、读 .env 等需确认），用规则拦截 curl -F 上传，结果 bot 直接改敲 Windows 自带的 curl.exe -F 绕过了正则匹配。两位审查者随后又发现同类绕法：cmd /c rd /s、powershell -c Remove-Item -Recurse、git -C . push、开头路径、项目外符号链接、bot 改自己的规则文件等。

应对方案：先对命令做解包（unwrapping）再检查，并为每个案例补测试。作者强调这不是沙箱——有真实 shell 的 bot 只要足够执着总能绕过，真要隔离就用 Docker 跑 bot。该 beta 还包含 CEO bot 分派子 bot、任务走评审分支、多终端 agent 互发消息避免编辑冲突等能力，beta 期免费。