陌生人的 PR 有人审，Agent 的反而没人看（中英切换）
中文 English 想象两个 PR 同时出现在你的开源仓库里。都来自没有写权限的陌生账号，都改了几个业务文件，顺手动了一下 里的一个 yml。唯一的区别是：一个是人写的，另一个的描述里写着“Generated by Codex”，或者作者头像是 Copilot。 你会更仔细地看哪一个？ 大多数人的直觉是：当然是 Ag…
Tag
security
18 posts · All tags
你复制的 Skill，永远等不到补丁（中英切换）
中文 English 装 Skill 最常见的方式，是看到一个好用的仓库，把 下面的文件夹整个拷进自己的项目，提交，完事。 这一步你多半没觉得是在“装依赖”。但 Skill 是 Agent 会以你的权限执行的说明书和脚本：它可以让 Agent 跑 shell、联网、改文件。你拷进来的，是一段会被执行的东西，而且没有版本…
AI 搜索的脚注，14 美元就能买（中英切换）
中文 English 你问 AI 一个问题，它回你一段话，句末挂着几个小小的角标 [1][2][3]。大多数人看到角标就放心了：有出处，应该靠谱。 复旦的一组研究者做了个实验：花 14 美元，在一家 GEO（生成式引擎优化）服务商那里下了单，让对方替一个根本不存在的研究主题写稿发帖。付款后 28 分钟，13 篇帖子上线…
YOLO 模式加速的，主要是攻击者（中英切换）
中文 English 你嫌 Claude Code、Codex 每一步都弹确认框，于是开了「自动批准」——YOLO、full-auto、approvalpolicy="never"，叫法不同，干的是一件事。你以为自己买到的是速度。在真正好用的工具上，你几乎没买到速度；你卖掉的是最后一道门。
认出了，不等于拦住了（中英切换）
中文 English 认出了，不等于拦住了。
审计喊停了，框架当日志继续跑（中英切换）
中文 English 审计喊停了，框架当日志继续跑。
钩子更新是模型看不见的远程代码执行（中英切换）
中文 English 钩子更新是模型看不见的远程代码执行。
租户 ID 写成工具参数，等于交给随机代理人（中英切换）
中文 English 租户 ID 写成工具参数，等于把钥匙交给随机代理人。
关会话冲不掉毒记忆（中英切换）
中文 English 关会话冲不掉毒记忆。
权限不是字符串（中英切换）
中文 English 权限不是字符串。