1
本来只是让 AI agent 帮我改项目里的一个问题，看看代码、改改文件、跑一下测试。
结果它在执行过程中自己跑了一堆命令，我也没一直盯着终端。等我发现不对的时候，git reset --hard 已经执行完了。
这个命令是它在处理任务时自己跑的，执行前也没有单独让我确认。没 commit 的改动被 reset 掉以后，就真的没了。
想问问佬友们，用 AI agent 写代码时，有没有什么办法能记录它执行过的所有命令？或者在执行危险命令前强制确认？
torvalds (Linus Torvalds)
2
codex有auto-review的功能，调用codex-auto-review模型来判断是否执行；claude的permissons可以设置deny这个命令
codex也有类似的Rules，不过是实验性的
Tung_One (Tung) 3
感谢佬友帮忙，我现在就去试着配置一下。
stevessr (🐟) 4
这属于安全领域了
最好的方法是沙箱或者可以打快照的文件系统
或者造个 pre command hook 的轮子做安全审计
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。