自编辑 Agent 的准入规则:凭据拦截、注入包裹与编译门槛的边界

cereal-_-killer69 · reddit · 2026-10-16

作者讨论自编辑 agent 的安全实践,核心主张是把限制做在「编辑准入」环节而非 prompt 层面,并给出可检验的规则清单(reef 的 admission rules,跑在 pi 下):

• 凭据拦截:提案若在配置节点写入明文凭据(apiKey/token)即拒绝——启动时、每次提案时、恢复状态加载时都会再查,密钥永远进不了树
• 注入防护:客户端发来的文本被包进分隔符携带随机 token 的块里,粘贴内容无法闭合块并冒充 prompt 作者发言
• 编译门槛:不编译的工具代码在准入时被拒;在 reef 原生 runner 上,无法加载的模块会在任何模型调用前以 load error 结束回合,树带着 gate 丢失而不是无工具硬跑

作者点出的盲区:这些规则只管「提案可以包含什么」,不管「何时可以行动」——agent 在运行会话中对已有 shell 能做什么,属于包裹写操作/发送操作的另一层,这才是该继续追问的边界。

原文链接 →

「编程与Agent」频道最新

• 相连的步骤≠工作流：Agent 跨应用交接无人把关 — usehive · 2026-10-16
• 用 Opus/Astra/Argon 生成 Blender 动画：怎么描述依然决定成败 — chongdashu · 2026-10-16
• 32GB 内存+8GB 3070 跑 PolyStrata+ Cline，约 90 tok/s — rpwoerk · 2026-10-16
• 模型能力还是基础设施？Agent 评测的分层归因难题 — jrxna · 2026-10-16
• 让 Claude 读完书和高手代码再写 claude.md,「已比我写得好」 — blaizedsouza · 2026-10-16
• Claude Code 插件 /label：一步自动命名并着色会话 — hermanschutte · 2026-10-16

更多「编程与Agent」频道 AI 资讯 →