给裸奔 vibecoding 的 PSA：Playwright 默认关沙箱且捆绑带 CVE 的旧 Chromium
Kyrannio · x · 2026-11-03
@nisten 发出安全提醒：如果你在笔记本上不加容器地让 agent 裸奔写代码，应立刻让 agent 删除 Playwright。即使最新版 1.64.1 也捆绑了早期的 Chromium 156，带有 4 个 CVE（2026-118306 / 118331 / 118348 / 118344），且 Playwright 的沙箱默认是关闭的——意味着 agent 驱动的浏览器环境同时具备已知漏洞和无沙箱两层风险。
「编程与Agent」频道最新
- 伯克利推出 GEPA-Curator:过滤噪声失败信号,让智能体自我改进更有效 — Berkeley · 2026-11-03
- Datadog 工程师主张:AI Agent 默认上 Serverless,再用生产数据决定取舍 — rseroter · 2026-11-03
- 研究：4B 小模型 agent 练技能而非整任务，四个基准全胜 — anmarasovic · 2026-11-03
- 别丢掉 Agent 会话记录:博客称编码轨迹是被浪费的宝藏 — Bartaseth · 2026-11-03
- 开发者：Agent 时代做决策该比以前科学 10 倍 — zack_overflow · 2026-11-03
- Anthropic Messages API 推出消息线程公测,长对话无需重发全文 — ClaudeDevs · 2026-11-03