无人值守 agent 密钥安全清单：CLAUDE.md 一行明文即可偷走你的 .env
petrusenko_max · x · 2026-10-29
作者警告，无人值守运行 agent 最大的新陷阱是明文指令：仓库 CLAUDE.md 里一行字就能让 agent 把你的 .env 发到别人服务器，且任何扫描器都不会报警——因为它只是文字。他给出自己在无人看管的服务器上运行发帖 agent 的 7 条安全清单：
- 每个 agent 一把密钥，泄露只需轮换一把；
- 密钥放仓库外、收紧文件权限、绝不打印（日志是密钥泄露重灾区）；
- 不在非自己写的代码里开 auto-approve，运行前先读 CLAUDE.md、AGENTS.md、.cursorrules；
- 出站白名单，只用得到的 API 之外全封；
- 默认只读——总结仓库的 agent 没理由执行 shell 命令；
- 每个动作设上限，被劫持也烧不了多少；
- 抓取的网页、邮件、工具输出一律视为数据，绝不允许下指令。
最后给出检验标准：如果这个 agent 今晚变敌，用它拿到的权限最多能造成多大破坏？
「编程与Agent」频道最新
- 用 Claude Code + 备用安卓机自动化 Hinge,日均匹配 20-25 人 — var_epsilon · 2026-10-29
- 开源 OpenLolo：用硬件盒子让 AI 通过 MCP 操控 iPhone 无需越狱 — Eonminion · 2026-10-29
- GitHub SMS 双重验证致用户永久锁号，官方明确拒绝恢复 — m_schuetz · 2026-10-29
- 花 5 美元做评测换模型,AI 账单砍掉 74% 且效果更好 — MicahBerkley · 2026-10-29
- Codex 直连远程 RunPod：一条 API Key 拉起 Ollama+Qwen3.8 异构模型集群 — huangyun_122 · 2026-10-29
- 两个 connector 把 Claude 变成广告公司:一个下午产出传统代理行 3-6 周的活 — PrajwalTomar_ · 2026-10-29