AI创作者AMA知无不言
Coding Agent 集体加护栏 + 新基准 SWE-Together 出炉7 月中多家工具同一周收紧 Agent 自身权限：GitHub Copilot CLI 在 plan 模式硬阻断文件写入、Claude Code 修复零宽字符伪造审批、Codex 强化危险命令检测——导火索是 AsyncAPI 等 4 个仓库发布流水线被攻陷、投毒包上 npm。同期新论文 SWE-Together 提出用"用户需纠正几次（Steering Burden）"而非单次跑分评估 Coding Agent。叙事从"放权自治"转向"可控自治"。评测维度也在升级——选 Agent 不能只看 Token 单价和跑分，更要看重定向/解释/验收成本。这是 Agent 从 Demo 走向生产环境的必经安全补课。
发布于 山西
分享
评论
赞
未登录
友善发言
评论
加载中
