看到个数据:有编码Agent在常规工作里把超过13000张内部截图传到了公开GitHub仓库,里面有客户账单、内部仪表盘,甚至资金控制台。开发者只是让它截个图证明UI修好了。怪模型没意义,它只是在执行指令。问题是“执行指令”和“知道什么不该碰”之间,隔着一整套治理机制。我现在的底线是:碰密钥和内部数据的Agent,必须跑在自己机器上。大家更看重什么呢?
评论