图过省事，直到给我整出过大乱子，必须跑 docker 里，尽量不和密钥文件在同一个文件系统下。

法律风险大

@zhouquanbest 公司挺好的，正常拦截，没算事故 担心主要是我自己电脑上的没在沙盒里的 agent ，和我文件系统里的一堆 key 我的 vercel token, cf token, github token ，火山 阿里 token 等等，其实都能从文件系统里找到 哪天给我干出几万账单咋办，感觉不能再裸奔用 Agent 了。

@felixcode 甚至说，需要比管理人员更严格，AI 的行动力很强，图省事留下的可能出问题的点会更快出问题，而且出更大的问题

@felixcode 是的，不能有纰漏，管 AI 要和管理人员一样。

@CEBBCAT 纯手写

@sampeng 如果一开始定好 API 那当然可以，可是我的本意是想让 Agent 自己去标注，但是 Agent 自己选择了从代码里面找到 API 调用方法去调用。 这和我说的 prompt 理解上有歧义有关系，但是如果基建不做好后果可能相当严重。用上千美刀做一个验证集太贵了。

@charsunny 人力有限，靠看是看不过来的，还是要靠基建。

@zhangli2946 那容易「我曾经拥有一份工作」