AI编码助手现安全软肋：CLI权限管理形同虚设，自动化便利与代码安全难两全

随着AI编程工具的普及，其CLI客户端的权限管理缺陷日益引发担忧。用户反馈，目前主流工具（如Claude CLI等）的权限控制极为薄弱，虽然支持通配符配置，但极易被多行命令或特殊执行顺序绕过。若采用“每步确认”模式虽安全但效率低下，开启“自动模式”则面临极高的系统风险，已有开发者遭遇数据误删事故。这暴露出当前AI编码工具在安全沙箱与智能决策机制上的严重滞后。