AI Agent 防误删指南：配置安全沙箱避免代码“清盘”

针对当前 AI Agent（如 Codex）在自动化执行代码时可能出现的不可控风险，本文分享了一套实用的安全配置策略。通过在规则文件（AGENTS.md）中明确划分权限，系统默认允许查看、搜索等只读指令，而严格禁止 `rm`、`git reset` 等破坏性命令的自动执行。当 Agent 必须执行高危操作时，仅提供命令说明供用户手动确认。这一“防御性”配置方案有效解决了开发者对于 AI 乱删代码的担忧，是构建可靠 AI 编程助手的关键一步。