laya-guard 0.5.0 上线 AI 攻击模拟与文件工具钩子，护住 Claude Code
Extreme_Ad5709 · reddit · 2026-10-17
作者在本地编码 agent 护栏工具 laya-guard 中新增多项能力：
- AI 攻击模拟：直接复用现有 Claude Code 会话充当虚拟仓库里的编码 agent，评估其提议的命令但不真正执行；附带 8 个固定测试场景（npm test 背后藏恶意脚本、注释掩盖的破坏性命令、混合命令链等），作者明确说明这是测试环境而非“能拦住所有攻击”的保证。
- 文件工具钩子：laya-guard install claude-code --files 可拦截 Read/Edit/Write 等工具调用，按 protect.yaml 规则判定（读 /.ssh/idrsa → Review，写 authorizedkeys → Block 等），纯规则判定无模型成本，单次评估 <5ms。
- 访问追踪：activity on 记录 agent 触碰的路径，footprint --suggest 按项目汇总并建议写入 protect.yaml；macOS 上 watch 可监控 agent 进程打开的文件（需 sudo，仅观察不阻断）。
- 修复社区反馈的绕过漏洞：4 万次重复 curl 曾让正则跑 48 秒导致超时放行——现超长输入先拒；长命令用滑动窗口（4000 字符重叠窗口取最严判定）防止危险尾部被藏；注释不再影响模型判定。
命令哈希存储、本地判定面板等细节也一并更新。
「编程与Agent」频道最新
- 「所有技术工作都在变成 evals」：工程帅的核心是给 Agent 搭验证闭环 — rachittshah · 2026-10-17
- Cursor 云端 Agent 新增交互式画布，可边跑边出仪表盘并分享链接 — belce_dogru · 2026-10-17
- 开源 20 个单文件 HTML 落地页，喂给 Codex 一键换肤整站 — Azra_Nysus · 2026-10-17
- Runway Agent 竟可直接生成 3D HTML 动画，提示词已公开 — CurieuxExplorer · 2026-10-17
- OpenAI Agents API 周报:6-Astra Ultrafast 上线、沙箱快照与空闲不计费 — OpenAIDevs · 2026-10-17
- 工程师用 Databricks Genie One 做组织发现:先找对人再动手 — durlabha · 2026-10-17