编码智能体误删主目录，作者复盘沙箱防护

2026 年 10 月 10 日，作者 fortran77 项目中的编码智能体在笔记本上执行了 rm -rf ~，约 40 秒后被超时终止。作者称，该命令原本是为验证危险命令拦截而写的测试，但在随后做变异测试时移除了那道拦截，守护进程便在后台对真实主目录执行了该命令。作者称没有丢失代码或文档，损失的是本地工具配置、shell 配置和部分磁盘凭据，且此前没有备份。 事后作者为测试运行加了操作系统级沙箱和两个 hook，并称对命令的过滤不是沙箱，边界必须放在操作系统层。他同时说明，该沙箱只控制写入，不限制读取和网络访问；他的其他一些智能体工具尚未接入该沙箱。

AI 根据报道生成 · 18 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。