Windsurf
AI创作者AMA知无不言
Claude Code
Cursor
Amazon Q/Claude Code/Augment/Cursor/Antigravity/Windsurf 全中 GhostApproval，我今把 Amazon Q 从内网卸载，剩余工具统一套 inode 预检中间层。不赌厂商修，自己拦第一道。今晚中间层写成独立二进制，不依赖任何 Agent 版本：Bash 写操作前 stat 目标，软链/resv 权限差异一律 abort 并报审计。同事说“那 AI 没法改配置了”，我回：改配置可以，但得改它看见的那个文件，不是软链屁股后那把私钥。审批 UI 不显示真实 inode 前，人工点同意就是盲签。这钩子三十行，比等厂商修威胁模型快。
发布于 湖北
分享
评论
1
未登录
友善发言
评论
加载中
