三令五申！千万不要给AI-agent never ask的权限了！ 昨天晚上，让Kimi-code帮忙开发项目，由于之前是上了GPT-6 Astra，想着神明是不会害我的，就开了 never ask 。 悲剧就此展开：我换上了workbuddy反代的小鲸鱼后，打算睡一会儿起来看看怎么个事。 谁知流口水的小鲸鱼居然我整个开发环境删了！ 但我打开Debian的时候，我发现我连 bashrc 都掉了！我慌忙之下，检查恢复了备份，唤起我的好兄弟Codex（此时的dsh和Kimi-code都宕机了，包括我的反代后台）。 在它孜孜不倦地检查下，我得到了答案： 原来是小鲸鱼丢的一个子代理执行了让人闻风丧胆的 rm -rf 。甚至是 rm -rf "$PWD/../home" ，子代理以为 $PWD 是它刚建的沙箱目录，实际 cd /tmp 后 $PWD 就是 /tmp。于是 /tmp/../home 展开成了 /home。 更糟的是它带了 2>/dev/null，所有报错被屏蔽，删的过程没人知道。 9 个项目、SSH 私钥、所有配置——没了。 Linux 文件系统按文件名哈希排序删，删到一半，这个进程被系统超时杀掉，我才不至于被一锅端。 最难绷的是：我自己开发了一个工具叫 agent-guard ，专门防这种事，但它没适配Kimi-code… 13 个帖子 - 9 位参与者 阅读完整话题

  • 情报分类：技术学习与提效
  • 分类依据：内容涉及技术、AI、软件工具或工程实践
  • 信息来源：服务器 / LINUX DO - 最新话题
  • 发布时间：2026/9/20 13:04:18