警惕 AI 编程工具：白名单命令权限往往等同于开放全部

文章指出，在 Claude Code 等 AI 编程工具中，同时开启文件编辑和特定 Bash 命令（如 go test、eslint、docker）的白名单权限，往往会导致严重安全隐患。由于开发工具支持通过配置文件或参数执行任意代码，AI 可通过修改文件绕过限制执行任意系统命令，相当于获得完全控制权。作者建议，相比于依赖不可靠的命令白名单，使用沙箱技术将这些工具隔离运行，是保障本地开发环境安全的有效方案。