OpenMoat 开源:用本地安全策略拦截编码 agent 的危险动作

__dotk__ · reddit · 2026-11-01

Reddit 用户 dotk 探讨 Claude Code、Codex、Cursor 等编码 agent 的安全风险:它们能读文件、跑命令、装包、访问外部服务,但当 agent 从不受信文件或工具响应中读到恶意指令时会发生什么?权限弹窗并不能覆盖所有场景。

作者正在做开源项目 OpenMoat(github.com/crocodile-labs/openmoat),将 agent 的每个动作对照本地安全策略进行检查。帖中征集社区实践:是否用沙箱运行 agent、如何保护凭证和敏感文件、如何在安全与开发效率之间取舍,并欢迎对项目缺口的坦诚反馈。