文章警告 AI 编程代理在 Ring 0 权限下运行且缺乏检查

一篇文章认为，Claude Code、Codex CLI 和 Gemini CLI 等编程代理以开发者的完整权限运行——实际上相当于处于 ring 0——在模型输出与系统操作之间没有任何独立检查。作者提出一种引用监视器，在每种效果发生之前先将其暂存，并依据固定规则而非模型来对每一项变更进行把关，从而由确定性的监督者而非代理来决定什么能够到达系统。 该提议尚未经过测试：文章概述了一项研究，以考察这种确定性监督者相比现有系统是否能带来额外价值，但该研究尚未开展。关于当前代理缺乏独立检查的说法是作者的论点，而非已证实的结果。

AI 根据报道生成 · 12 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。