同题再发:锁定测试目录挡不住 conftest.py 与 pytest.ini 的 Agent 绕过
Weary-Information-15 · reddit · 2026-10-20
这是同一作者在另一版块的重复发帖,内容与前一条一致:目录形状的防护(禁写 tests/、只读挂载、隐藏第二套件)挡不住根目录 conftest.py 或 pytest.ini 修改对 pytest 收集逻辑的篡改——断言不执行但退出码为 0,门禁无法分辨。作者建议把控制收集的文件纳入验证面,并追问大家明知的未修漏洞,以及如何控制防护误报率以免 hold 沦为无人阅读的表演。帖末注明作者本人在此领域创业,但发帖只为求答案未放链接。
所属事件:conftest.py 与 pytest.ini 可绕过测试目录锁定的 Agent 门禁(2 条相关)→
「编程与Agent」频道最新
- 开发者开源 Overflow：把每周闲置的 LLM 额度换成帮别人修 issue — Nitjsefnie · 2026-10-20
- vibe coding 太多新产品太少：缺的不是代码是自律 — mariolefebvre · 2026-10-20
- 花不到 20 美元用 RL 微调 Qwen3.5-0.8B,pass@1 从 10% 提到 36% — LysandreJik · 2026-10-20
- 实测 DeepSeek 对比 Claude 与 Codex:谷歌地图商家抓取任务各有胜负 — teortaxesTex · 2026-10-20
- AI 声称跑了计算实则没跑:一个「想当然」模式解释多数 AI 错误 — CourseSome8119 · 2026-10-20
- OpenAI「失控 agent」披露后,银行保险业这样给 agent 上锁 — OkInterest1608 · 2026-10-20