这个应该不是agent工具问题，agent执行API返回的代码指令。但是恰恰API的指令返回是经过了中间人的。

很多agent工具，为了防止ai乱改文件，对写权限进行了限制，以及设置历史版本。

但是恰恰没有想到，别人通过读取的方式搞事，把本地的机密key读走，被读走了可没有历史版本保护。

唉，各位使用ai coding的小心一点吧。感觉这玩意就是中间人角色

我记得以前23年的时候，也在各种逆向，中转。当时由于ai都被限制在聊天框中，都没出现在这么大的隐患。

中转站也可能并非有意无意的，在现在的渠道各种逆向与层层转卖下。上游有一家搞事，下游都会糟

大佬们，请问一下。如果我在docker之类的沙盒环境中使用，是不是就可以避免这种风险

@LoopLab(rvzgqr) agent开发模式下，绝大多数人都不会仔细看代码的，特别是项目过大的情况下，只看能否运行正常。

中间加了料都不会发现。加上最近供应链攻击严重。会不会有潜在顺着链的价值而利用都不知道