警惕 AI 编程工具：白名单命令权限往往等同于开放全部
文章指出，在 Claude Code 等 AI 编程工具中，同时开启文件编辑和特定 Bash 命令（如 go test、eslint、docker）的白名单权限，往往会导致严重安全隐患。由于开发工具支持通过配置文件或参数执行任意代码，AI ...
标签索引 / 第 2 页
沙箱技术
这个标签下有 12 篇文章。按时间回看相关判断与实践记录。
标签精选
相关内容
“危险地带”开源神器：将恶意文档彻底“清洗”为安全PDF
Dangerzone 是一款由新闻自由基金会开发的开源安全工具，旨在将不可信的 PDF、Office 文档或图片转换为绝对安全的 PDF。其核心机制是在沙箱隔离环境中，将文档转换为原始像素数据（RGB 色值），再在沙箱外重新组合。这一过程彻...