待验证95% 置信事实精确时间
终端类AI编程工具在工作时通常需要访问本地文件系统和执行Shell命令，存在数据安全与隐私风险
1
来源数
95%
置信度
长期有效
时效性
2026/5/13
首次发现
来源
Deepin Code实测：国内直连的Claude Code平替靠谱吗？
bilibili阿绿学姐2026/5/13
涉及实体
相关事实
已验证AI编程工具的沙箱机制将AI执行代码或访问文件系统的行为限制在隔离环境中，实现方式包括文件系统访问白名单、网络请求拦截、进程权限降级等75% 相似待验证使用本地代理工具接管 AI IDE 流量存在 API 密钥明文存储泄露、代码数据隐私被记录上传、以及中间人攻击等安全风险73% 相似待验证基于IDE架构的AI Agent可以直接读写本地文件系统，而网页端AI工具因浏览器沙箱限制无法直接访问本地文件72% 相似待验证AI Agent运行于本地环境，被授予基础文件系统操作权限，能够自主读取和写入文件并自动化执行测试72% 相似待验证AI编程助手读取文件时数据在云端服务器推理时必然处于明文状态，与'数据不离本地'安全模型形成根本冲突72% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/2095API
curl https://kongchang.com/api/v1/knowledge/claims/2095MCP
get_claim(id=2095)