AI 智能体缺失的 Ring-0 保护

一篇文章认为，Claude Code、Codex CLI 和 Gemini CLI 等编码智能体以开发者的完整权限行事，实际上处于 ring 0，模型输出与系统操作之间没有任何独立检查。文章提出一种引用监视器，先暂存效果，再依据固定规则而非模型来逐项放行每个变更，并概述了一项尚未运行的研究，用以检验这种确定性监督器能否在现有系统之上带来额外价值。