AI Agent 安全危机：Gas Town 被曝“偷用”用户 LLM 额度与账号提交 PR

GitHub 上的一篇帖子指控开源项目 Gas Town 在未告知用户的情况下，默认开启了“向上游贡献”的工作流。该软件会利用用户本地的 LLM 配额（如 Claude）和 GitHub 凭证，自动监控并修复官方仓库的 Issue，甚至以用户身份提交 PR。这意味着用户在不知情中消耗自己的付费资源为开发者修 Bug。由于缺乏披露且非默认可选，这一行为引发了严重的信任危机，暴露了 AI Agent 时代软件供应链的安全盲区。