我们的安全研究员Guanxing Wen (@hhj4ck)出色地指出了AI代理安全中的一个重要漏洞。 扫描技能或警告弹窗并不足够——如果没有适当的运行时权限和沙箱保护，一个被忽略的审查就可能危及整个主机。