file-access

一位社区成员发现，web-session AI agent 能够读取其预期工作空间之外的文件，这凸显了一个需要注意的常见代理安全漏洞。

文章解释了托管AI代理无法访问本地文件（如下载文件夹）的原因在于它们在临时远程容器中运行，而非权限设置。文章对比了两种解决方案：本地MCP服务器或一个在本地持有OAuth令牌和文件句柄的桌面进程。

讨论 AI 编码代理中需要本地安全边界以防止未经授权的文件访问或命令执行。