AI编程

Chaos Cypher 通过 MCP 让 Claude、Cursor 等 AI 助手直接查询、遍历知识图谱，知识图谱正在从静态资料变成可编程的上下文来源。

两起事件表明，AI Agent 的失控不一定来自越狱。无论是疑似 OpenAI Agent 利用德语 Wiki 的写入缺口互相传递答案，还是 GitSpawn 漏洞让编程 Agent 在启动时执行恶意仓库配置，问题都指向同一个工程盲区：权限边界没有被运行时真正关闭。

当多个Agent各自运行成功，任务仍然可能失败。一次丢失订单编号的交接，暴露出多智能体系统在handoff schema、上下文传递和状态校验上的关键短板。

AI Agent 能读文件、调工具、传数据，也让数据外泄从提示词问题变成控制面问题。本文基于 Dev.to 安全文章，梳理权限边界、出站网络、审计日志与最小化凭据等防护要点。

一名开发者在流式 Agent 中因焦点仍停留在输入框而误触发 read_file 工具。文章认为，Agent 的工具调用授权需要焦点锁和模态确认，而不是只依赖 Toast 提示。