AI 太智能了，直接删除文件被禁止之后，人类会想为什么不让删除，是不是有什么原因。 AI 会开始： [!danger] 尝试包括且不限于 bash 、 cmd 、 powershell 、 pwsh 等系统内置程序组合 尝试 node -e 、 python -c 内联 尝试直接通过 << 管道输入 尝试把 node 、 python 代码写入 temp ，然后通过对应的解析器运行（这都还能理解） 尝试 powershell -EncodedCommand <base64编码后的powershell代码> （从这开始有点离谱了） 尝试 git worktree remove ../xxx --force （？？？） 最后这个是我刚刚遇到的，xxx是我当前项目文件夹外的一个已有的文件夹，他之前的删除操作都被我拦截了，他居然利用白名单里的 git 把这个文件夹伪造成当前项目的 worktree ，然后再删？！ 我这是 vibe coding 还是让你打洞来了？！ 让 Y老师 解析复现了一下过程，然后拿着老师给的答案请 C老师 检验，确实是极低风险的写入和git操作实现的删除。 [!note]-Y老师的答案 [!success]-C老师的复现 C老师： 正好我有干净的 Linux 容器 为了保护我方桌面AGENT，不说是什么软件了，但是多亏了下面的设置，我才勉强捡回项目文件夹的一条命（好吧，其实有github云端备份的） 不过好像通过图片可以知道是什么软件的说，但是大家都是调用第三方的AI的，跟 vibe coding 的载体有什么关系 不多说了，还是web对话好 4 个帖子 - 3 位参与者 阅读完整话题

  • 情报分类：技术学习与提效
  • 分类依据：内容涉及技术、AI、软件工具或工程实践
  • 信息来源：服务器 / LINUX DO - 最新话题
  • 发布时间：2026/9/27 22:27:39