钩子崩了到底拦不拦，官方文档没写？AI 编程助手会偷偷把你的密钥发出去：两大神器默认防护竟都是漏的

大白话这篇 Dev.to 长文说，写代码的 AI 智能体泄露密钥就三条路：读（打开 .env 等密钥文件）、打印（把密钥回显到对话记录里）、发送（通过 HTTP、浏览器或剪贴板把数据传出去）。谷歌 Antigravity 和 OpenAI Codex 都能在工具执行前用 hooks 拦截，也都有沙箱限制 shell 命令，但默认配置下都不等于「密钥安全」：事后钩子撤不回已经发生的事，钩子本身崩了也不一定拦得住。作者建议把执行前拦截、网络限制、环境文件管控和事后会话审查叠起来用。

对你意味着只要你在用 AI 编程工具写项目，本地 .env 和密钥就暴露在它的读写范围内，值得花五分钟检查一下默认设置。