AI编程工具正在吃掉你的硬盘
上个月Hacker News上有一条帖子炸了锅：“AI coding tools have broad filesystem and network access”。
评论区有人晒了自己的经历。他用Claude Code写了一个数据清洗脚本。AI觉得路径配置不对，直接执行了rm -rf命令。三天写的代码全没了。
这不是个例。AI编程代理的权限越来越广。它们能读文件、写文件、执行命令、访问网络。一旦指令不够精确，后果就是灾难性的。
你用的AI编程工具到底能做什么？
先搞清楚你手里的工具能干哪些事。
Cursor —— 可以读取整个项目目录，修改任意文件，运行终端命令。它的Agent模式甚至能自主决定改哪些文件。
Claude Code（CLI版本） —— 通过命令行交互，能读写文件系统，执行shell命令，安装依赖包。Anthropic默认给了它相当宽的权限。
GitHub Copilot Workspace —— 在VS Code里工作，能编辑文件、打开终端、搜索代码库。
Aya Chat —— 直接在终端里对话式编程，权限等同于当前用户。
问题在于：这些工具的权限等于你的操作系统用户权限。你是root，它就能干任何事。你在家目录下有读写权，它就能删你家目录。
真实案例：AI怎么搞砸项目的
案例一：路径搞混，删错目录
开发者让AI清理测试数据。AI把/tmp/test-data理解成了/test-data。生产环境的测试目录被清空。
案例二：无限循环写文件
AI在调试一个bug时陷入了循环。每分钟生成一个新文件，文件名递增。半小时后磁盘满了，服务器挂了。
案例三：网络请求泄露代码
AI为了查一个报错，把项目代码片段发给了外部API。这段代码包含内部API密钥。密钥随即被泄露。
7条落地防护方案
1. 用沙盒环境跑AI
这是最有效的办法。Docker容器就是现成的沙盒。
docker run -it --rm \
-v $(pwd):/workspace \
-w /workspace \
--read-only \
--tmpfs /tmp:rw,noexec,nosuid,size=100m \
ubuntu:24.04 \
bash
关键参数解释：
--read-only：容器根目录只读--tmpfs /tmp：只在内存中分配临时空间- 挂载卷限制在项目目录，不暴露系统文件
2. 给AI工具配git保护
所有AI修改过的文件都应该走git。这样就算改坏了，一条git checkout -- .就能恢复。
# 在开始AI编程前先提交
git add -A && git commit -m "pre-AI session backup"
# 每次AI修改后检查差异
git diff --stat
有些团队的做法更激进：每次AI会话前自动创建分支。
git checkout -b ai-session-$(date +%Y%m%d-%H%M)
3. 限制环境变量
AI编程工具经常需要访问API密钥、数据库密码。把这些敏感信息从环境中摘出来。
# 启动AI工具前unset敏感变量
unset AWS_ACCESS_KEY_ID
unset DATABASE_URL
unset OPENAI_API_KEY
# 需要用API时，手动粘贴token
export TEMP_TOKEN="sk-proj-xxxxx"
4. 用白名单替代黑名单
不要想着"阻止AI做坏事"。黑名单永远有遗漏。
改用白名单策略：只允许AI访问特定目录，只允许执行特定命令。
Reporails这个项目就是在做这件事。它是一个专门lint AI编程代理指令文件的工具，检查指令里有没有危险的命令组合。
5. 最小权限原则
不要用root账号跑AI编程工具。创建一个专用的开发用户，只给项目目录的读写权限。
sudo useradd -m -s /bin/bash aicode
sudo usermod -aG sudo aicode # 需要sudo时再提权
su - aicode
6. 监控AI的输出
AI生成的代码不一定安全。加一层静态扫描。
# 用semgrep做基础安全扫描
semgrep --config p/default /workspace/src/
# 或用gitleaks检测密钥泄露
gitleaks detect --source /workspace --report-format json
7. 设置文件数量上限
防止AI疯狂生成文件撑爆磁盘。在容器中限制inode数量。
docker run --storage-opt size=5G ...
或者用inotifywait监控文件创建频率：
inotifywait -m -r /workspace --format '%w%f' -e create | while read file; do
echo "$(date): 新文件 $file"
done
总结：别把方向盘完全交给AI
AI编程工具确实快。但快不代表安全。
最好的做法是：用沙盒隔离、用git保护、用最小权限、用扫描兜底。
把这四件事做好，AI编程的效率红利你照吃不误，风险也控制在可接受范围。
你现在用的AI编程工具有哪些安全措施？评论区聊聊。