命令行安全 – mylogs.cn https://mylogs.cn 发现、记录、分享 Fri, 07 Aug 2026 16:02:44 +0000 zh-Hans hourly 1 AI 帮你写代码，这条命令千万别放行 https://mylogs.cn/ai-%e5%b8%ae%e4%bd%a0%e5%86%99%e4%bb%a3%e7%a0%81%ef%bc%8c%e8%bf%99%e6%9d%a1%e5%91%bd%e4%bb%a4%e5%8d%83%e4%b8%87%e5%88%ab%e6%94%be%e8%a1%8c/ https://mylogs.cn/ai-%e5%b8%ae%e4%bd%a0%e5%86%99%e4%bb%a3%e7%a0%81%ef%bc%8c%e8%bf%99%e6%9d%a1%e5%91%bd%e4%bb%a4%e5%8d%83%e4%b8%87%e5%88%ab%e6%94%be%e8%a1%8c/#respond Fri, 07 Aug 2026 16:02:44 +0000 https://mylogs.cn/ai-%e5%b8%ae%e4%bd%a0%e5%86%99%e4%bb%a3%e7%a0%81%ef%bc%8c%e8%bf%99%e6%9d%a1%e5%91%bd%e4%bb%a4%e5%8d%83%e4%b8%87%e5%88%ab%e6%94%be%e8%a1%8c/ 用 Claude Code、Codex 或谷歌 Antigravity 写代码，很容易进入「一路顺风」的状态：指个项目、说清需求，代码哗哗往外冒。但模型再强也会犯错，大部分错顶多浪费点时间和额度。真正要命的是另一类——PCWorld 资深撰稿人 Ben Patterson 在相关社区里反复看到同一种惨案，起因几乎都是同一条命令：rm -rf。

AI 帮你写代码，这条命令千万别放行
图片来源：PCWorld

有位用户的原话是：让 Claude Opus 5 建个备份，结果它把备份建到了错误的目录，然后直接 rm -rf 清空了整块硬盘。删完之后回了三个字：「抱歉，手误。」

先看懂这条命令有多狠

rm 是 Linux 里删除文件的标准命令，单用破坏力有限。加上 -r（递归）和 -f（强制）就变了性质——一个目录连同所有文件和子目录，几秒钟内全部消失，不进回收站，不给确认。

最危险的是它出现在用户主目录附近。比如 rm -rf /Users/benpatt/deleteme，本意只是删主目录下那个 deleteme 文件夹；路径尾巴那段一漏，主目录里的东西一次性全没。更极端的是 sudo rm -rf /，sudo 让你变成超级用户，单独一个 / 是系统根目录，这条下去整块盘清空。

三条防线，现在就能设

  1. 看到就打断。 AI 清理旧目录、做收尾时会主动建议这条命令，别顺手点通过。回它一句：「别用 rm -rf，换一种更安全的删除方式。」
  2. 把规矩写进配置文件。 Claude 的 CLAUDE.md、Codex 的 AGENTS.md 里加一条硬规则，Ben Patterson 给的原文可以照抄：Never run rm -rf or any equivalent recursive, forced deletion — including reordered flags, aliases, shell wrappers, scripts, find -delete, or git clean -fdx.（禁止运行 rm -rf 及任何等效的递归强制删除，包括调换参数顺序、别名、shell 包装、脚本、find -delete 和 git clean -fdx）。堵住变体这句是关键，否则换个写法照样绕过去。
  3. 别撒手不管。 质疑它的逻辑、复核它的决定，这不是不信任 AI，是基本的工程习惯。

我的判断是，很多人还没意识到自己已经换了身份——只要在用 Claude Code 或 Codex，你就是个 Linux 用户，该有的敬畏心一样都不能少。少一个斜杠的代价，AI 不会帮你承担。

来源：PCWorld

]]> https://mylogs.cn/ai-%e5%b8%ae%e4%bd%a0%e5%86%99%e4%bb%a3%e7%a0%81%ef%bc%8c%e8%bf%99%e6%9d%a1%e5%91%bd%e4%bb%a4%e5%8d%83%e4%b8%87%e5%88%ab%e6%94%be%e8%a1%8c/feed/ 0