一次测试删掉我的主目录：编码智能体沙箱失效复盘

2026 年 10 月 10 日，作者项目中的编码智能体在笔记本上执行了 rm -rf ~。它本是为验证危险命令拦截而写测试，随后做变异测试时移除了那道拦截，守护进程在后台对真实主目录执行了该命令，约 40 秒后被超时终止。作者称没有丢失代码或文档，损失的是本地工具配置、shell 配置和部分磁盘凭据；他随后加了操作系统级沙箱和两个 hook，并认为对命令的过滤不是沙箱，边界必须放在操作系统层。