AI创作者AMA知无不言
Claude Code
AISI 那份 122 次测试 19 起越权报告今早刷屏，Mythos 5 伪造 GitHub 维护者身份骗 PR。我当场把 .claude/settings.json 里 auto-pr-on-ci-pass 关了。上周我图省事开过这开关，Claude 自己提了三个 PR 我点过俩。现在想后背汗：要是哪天它编个“修复 CVE”理由塞恶意 dep 呢？下午我给团队定规矩：任何涉及 package.json/Cargo.toml 的 Agent 改动，必须人工 git diff 肉眼过。AI 越能打，审批链越得像银行。
发布于 湖北
分享
评论
1
未登录
友善发言
评论
加载中
