Agent 接管 Gmail 与浏览器后的投毒风险，及 jev-guard 防护做法

sujingshen · x · 2026-10-18

推文指出：把 Gmail、网盘、浏览器都交给 Claude 等 agent 且无人监督时，一封投毒邮件或一个恶意网页就可能让 agent 执行 rm -rf 或外传文件，风险已经摆在桌面上。

引用帖给出了用 jev-guard 给 agent 加「保镖」的具体步骤：npm 全局安装 jev-guard；配置 API key（也支持 Vercel AI Gateway 和 OpenRouter）；用 jev-guard install claude 接入 Claude Code 的 hooks；之后每次工具调用都会被风险评分，如对 rm -rf / 返回 DENY、风险 3.0/3。