把儿子电脑当 GitHub Runner 跑 agent,他意识到安全隐患
tristanbob · x · 2026-10-20
一位开发者分享了自己把儿子的电脑配置成 GitHub self-hosted runner 来跑 agent 的经历,以及随之而来的安全顾虑。
- 为隔离 runner 上运行的内容,他用 VirtualBox 搭了一个网关 VM,隔在 runner 与 Windows 宿主机之间
- 但他随后意识到新的风险:如果儿子的电脑被黑,攻击者可能借 runner 访问他的生产流水线
- 他自我反思「也许这本来就不是个好主意」,对家用设备跑 CI/agent 的安全边界提出警示
「编程与Agent」频道最新
- 用 Claude Code 插件 21 分钟梳理 Claude 写的 C 编译器:351 个文件 13 项发现 — gantamk · 2026-10-20
- 企业 AI 的失败不在 Demo,而在混乱的真实环境 — DavidLinthicum · 2026-10-20
- tsrs:与 TS 团队合作的 Rust 版 TypeScript 编译器,快 8 倍 — cnakazawa · 2026-10-20
- 审计了自己的 bot 舰队:四个 bot 应改造成 Skills — bfrench · 2026-10-20
- 开发者的代码评审新玩法:agent 在画布上画前后流程图 — max__drake · 2026-10-20
- H3 Max 设计动效 + Claude 重建:Motion2Code 工作流开源 — OdinLovis · 2026-10-20