Luke Wren

AI 编码助手因安全薄弱、令牌使用效率低下而存在缺陷

对 AI 编码助手（以 OpenCode 为例）的批评指出了其严重的安全性问题和性能缺陷。作者认为，依赖基于文本的命令过滤来保证安全是根本上有缺陷的，因为恶意命令可以通过各种执行方式（如通过 Bash 管道或通过 Python 调用）进行伪装。相反，作者提倡使用操作系统机制（如 Linux 的 Landlock 或 macOS 的 Seatbelt）强制执行基于能力的安全性，该机制限制进程对文件的访问，而不是试图识别危险的语法。