给 Agent 伪造「200 OK」它就继续干：一次 Agent 行为实测

ngxson · x · 2026-10-27

ngxson 分享了一个有趣的 Agent 实验技巧：给模型伪造一个 HTTP 200 OK 响应，它就会继续执行任务。配图展示了 Agent 的工具调用轨迹：读探测文件、向阿里云 OSS 同域名端点 PUT 上传文件（包含 CVE-2021-40444 相关探测脚本）、本地执行 bash 命令，每步都带思考块。

这揭示了 Agent 可靠性测试中的一个反直觉现象：模型的「继续/中止」决策高度依赖工具返回的状态码，伪造成功响应足以让 Agent 无视实际失败继续推进——既是实用调试技巧，也是潜在的安全隐患。