AI 编程助手：信任本身就是攻击面

这篇文章讲的是 AI 编程智能体（能自己读代码、跑命令、提 PR 的编程助手）的安全隐患。过去自动补全只是猜你下一行代码，不会自己动手；现在的智能体却会直接操作系统，但大家沿用的信任模型没有跟着改。问题在于两点：智能体读到的文字既当资料又当命令，而且信任是看“来源渠道”而不是看内容——文件、hooks、MCP 工具只要被打上可信标签，里面藏的指令就会被照做。文章说，仅靠权限提示和沙箱不够，因为没人负责提示之间智能体自己干了什么；作者通过拆解一次会话从启动到执行的各个阶段，展示攻击面在哪里，帮开发者想清楚怎么加固工作流。