AI 代理缺失的 Ring-0 防護

一篇評論文章指出，Claude Code、Codex CLI 與 Gemini CLI 等編碼代理以開發者的完整權限運作，實際上處於 ring 0，模型輸出與系統動作之間沒有任何獨立檢查。文章提出一種參考監控器，先將效果暫存，再以固定規則而非模型來把關每一項變更，並概述一項尚未執行的研究，用以測試這種確定性監督機制是否比現有系統帶來額外效益。