警惕“中间人”风险：AI 代码生成工具中转站是否存在投毒隐患？

随着 Claude Code 等具备代码执行能力的 AI 工具日益普及，开发者社区开始探讨 API 中转站潜在的“投毒”风险。由于中转站服务鱼龙混杂，不少开发者担忧，当赋予 AI 代码执行最高权限时，恶意中转站可能利用“中间人”身份进行攻击，例如在自动安装依赖时替换为恶意包源、在生成的代码中植入后门，或直接窃取项目中的敏感凭证。目前，业界正在讨论这是否仅存于理论，还是已出现真实案例。