GitHub issue 是不可信输入：工作坊总结 agent 修 bug 的安全防线

Al_Grigor 在工作坊中带学员搭建 GitHub issue agent，并总结出这一场景的安全防线，因为任何人都能提 issue，这本身就构成攻击面。讨论给出的降险做法包括让 agent 在远程环境或容器中运行以限制爆炸半径，以及在 agent 赢得信任之前保留人工 PR 审批，Louis 的团队还在房间和消息层加了 guardrails。