共 7 篇文章
智能体WorkBuddy教程配置安全AI 模型
3.配置篇：让 AI 安全高效地为你干活
本篇目标：安装完成不等于万事俱备。配置没处理好，后面容易遇到几个小麻烦：任务跑到一半弹确认、缓存和输出文件都堆到 C 盘、模型消耗没概念、技能装了一堆不知道怎么用。本篇带你花 10 分钟，把所有关键配置一次做完、做对。 核心原则：配置不是炫技，是为了少卡住、少丢文件、少花积分。
2026-09-04710010
AI安全与治理Agent沙箱隔离安全权限审批
每天提心吊胆用 Agent，实际是在给自己加班
通过舍得放权与不舍得放权两位使用者的对比，讨论Agent权限与安全。指出替我审批不是安全，而是用麻烦感换安全感的自我安慰，会陷入审批疲劳、用肌肉记忆放行风险操作（类比XSS混进确认框）。真正的安全是三者：最小权限、沙箱隔离、全程可审计，而非每一步都审；又放权又捂数据会让Agent靠脑补干出四不像。主张Agent只按给定边界行动，判断力放在动手之前。
2026-09-099000
AI编程Claude CodeCodex安全命令防护
Claude Code、Codex跑命令前，先复制这张安全表
分享一份安全表，在运行 Claude Code 和 Codex 命令前先复制使用，避免安全风险。
2026-09-076000
AI编程Vibe CodingCodexOpenAI开源工具开源
Codex Security，开源了！
介绍OpenAI开源的安全插件Codex Security（前身Aardvark）。它以npm包形式开放、不再绑定Codex，可装进Claude Code、Cursor等Agent工具当"安全外挂"。与一次性甩几百条告警的传统扫描器不同，它由GPT-5驱动的Agent自动读代码、验证漏洞、给出修复建议并写报告，支持Standard/Deep扫描模式、多种安装方式和OpenRouter等第三方模型接入，还能用scans compare对比前后结果。作者还展望AI编程工具内置安全扫描将像跑测试一样成为常态。
2026-09-106000
AI编程Vibe Coding提示词安全review
Vibe coding 做出来的产品，正在裸奔（附安全 review 提示词）
讨论 Vibe Coding 开发产品存在的安全问题，分享安全 review 的提示词技巧。
2026-09-076000