给 AI 开满权限的人，现在该慌了！你请进项目的 AI 编程助手，可能正被一份 README 变成黑客的远程终端

大白话这篇帖子的核心意思很直白：你在本地跑的 AI 编程助手，本质上是一个你没部署过、却拥有你电脑权限的远程接口。它能读你的代码、执行 shell 命令、发网络请求，还能改你的仓库。麻烦在于，大模型没法可靠区分「你让我干的」和「我读到的文件里写的」。于是有人在 README、提交信息、依赖源码里塞一句「忽略之前所有指令」，就可能把助手变成替攻击者干活的工具，比如偷 .env 里的密钥、改 CI 配置。作者给了几条防线：最小权限、把指令和数据分开、关键操作人工确认、盯住输出。

对你意味着只要你在用 AI 写代码，这事就和你有关。尤其是让智能体自动跑命令、自动提交的人，建议先去翻翻自己的权限设置。