在子目录启动 Cursor 也能读写全盘根目录，编码 agent 权限边界引担忧

一位 Reddit 用户发现，在磁盘某个小子目录而非根目录启动 AI 编码 agent（Cursor、Claude Code）后，agent 仍能看到根目录下的文件，并要求在根目录创建文件时也照做了，说明默认文件访问并未限制在工作目录内。该用户追问 AI agent 是否默认能访问全盘、有哪些安全措施可以限制，并指出对把 agent 用在含敏感文件的开发机上的人来说这是真实存在的风险点。