待验证50% 置信决策规则精确时间

建议关闭AI Agent的自动执行功能，对rm、dd、mkfs等高危命令设置白名单/黑名单需额外授权

1

来源数

50%

置信度

长期有效

时效性

2026/8/10

首次发现

来源

Cursor AI Agent执行rm -rf删除主目录：事故复盘与防护指南

相关事实

待验证权限最小化原则是当前AI安全领域的重要设计准则，例如PM Agent不应具备修改代码文件的权限64% 相似待验证对于任何可能影响他人、涉及不可逆后果或触及道德灰色地带的操作，AI应当暂停并向用户请求明确授权63% 相似待验证Claude Code 在执行 rm 等高风险删除命令前会暂停并请求用户授权58% 相似待验证Impri的审批人可以选择批准、拒绝或编辑（修改Agent即将执行的动作参数后再放行）58% 相似待验证为了便利而将 Codex 权限设为完全允许会关闭防止 Agent 误操作或恶意行为影响本地文件系统的安全防线57% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/725369

API

curl https://kongchang.com/api/v1/knowledge/claims/725369

MCP

get_claim(id=725369)