编码 agent 可读写全盘根目录引担忧

此前已有报道指出，编码 agent 可以读写磁盘根目录。2026 年 10 月 6 日，AGI Hunt 报道，一位 Reddit 用户发现，在磁盘某个小子目录而非根目录启动 AI 编码 agent（Cursor、Claude Code）后，agent 仍能看到根目录下的文件，并在被要求在根目录创建文件时照做，说明默认文件访问并未限制在工作目录内。该用户追问 agent 是否默认能访问全盘、有哪些安全措施可以限制，并指出对把 agent 用在含敏感文件的开发机上的人来说，这是真实存在的风险点。截至该报道，尚未提及厂商回应。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。