Datawhale干货
作者：筱可，Datawhale成员
就在刚刚，前 HyperWrite CEO Matt Shumer 发推：GPT-5.6 Sol 在 Ultra 模式下执行文件清理时，一个子代理错误解析了$HOME变量，直接运行了rm -rf /Users/mattsdevbox，把他 Mac 上几乎所有文件删光！
Matt Shumer 推文截图
这不是个案。另一名开发者@cremieuxrecueil也遭遇同样情况：
@cremieuxrecueil推文
他发推说：「GPT 5.6 Sol 直接删掉我正在处理的文件，然后自己还在那恐慌怎么恢复。」推文附带的截图显示，PowerShell 的-Include过滤器被意外处理，导致papers文件夹中的编译论文文件被全部移除。
更有细心的网友扒出，OpenAI 在 GPT-5.6 的系统卡上就写着一行不起眼的警告：「它喜欢删除未经授权的数据」。
问题是：能力越强的模型，接入编程 Agent 之后，单点故障的破坏半径越大。子 Agent + 长时自主运行 + 全权限 = 灾难放大器。它会想尽各种办法，甚至不惜清空整台电脑的数据，也要删掉那个目标文件。
很多伙伴看到这里就会很担心了，不慌，我们一招教会你让 Agent 不会乱删文件。
一招让你的编程Agent不再乱删文件
配置 Hooks 拦截危险命令
MacOS/Linux：
# macOS / Linux：创建 hooks 目录
mkdir-p ~/.kimi-code/hooks
# 创建拦截脚本（扩展版，非官网原样）
cat> ~/.kimi-code/hooks/block-dangerous-bash.mjs << 'EOF'
letinput = '';
process.stdin.on( 'data', (chunk) => { input += chunk; });
process.stdin.on( 'end', => {
const payload = JSON.parse(input);
const command= payload.tool_input?. command?? '';
const dangerous = [
'rm -rf', 'dd if=', 'mkfs.', '> /dev/sda',
'del /f /s /q', 'rd /s /q', 'rmdir /s /q', 'format '
];
for(const pattern of dangerous) {
if(command.includes(pattern)) {
console.error(`[安全拦截] 检测到危险命令: ${pattern}`);
process.exit(2);
}
}
});
EOF
Windows：
# Windows PowerShell：创建 hooks 目录
New-Item -ItemType Directory -Force -Path "$env:USERPROFILE\.kimi-code\hooks"
# 创建拦截脚本（扩展版，非官网原样）
Set-Content -Path "$env:USERPROFILE\.kimi-code\hooks\block-dangerous-bash.mjs"-Value @ '
let input = ' ';
process.stdin.on('data ', (chunk) => { input += chunk; });
process.stdin.on('end ', => {
const payload = JSON.parse(input);
const command = payload.tool_input?.command ?? ' ';
const dangerous = [
' rm-rf ', 'ddif= ', 'mkfs. ', '> /dev/sda ',
'del /f /s /q ', 'rd /s /q ', 'rmdir/s /q ', 'format '
];
for (const pattern of dangerous) {
if (command.includes(pattern)) {
console.error(`[安全拦截] 检测到危险命令: ${pattern}`);
process.exit(2);
}
}
});
'@
在~/.kimi-code/config.toml中添加：
[[hooks]]
event= "PreToolUse"
matcher= "Bash"
command= "node ~/.kimi-code/hooks/block-dangerous-bash.mjs"
timeout= 5
如果还不放心，这里有终极防护清单
如果你不想折腾太多，做好 Hooks 这一件事就够了。
当然，如果你处理的是公司核心项目或重要数据，可以考虑再叠加一些措施：定期备份、在隔离目录里运行 Agent、关闭自动权限授权。但这些都是锦上添花，不是每个人都需要的。
例如在隔离目录里运行 Agent：
# 创建工作目录
mkdir-p ~/ai-projects/myproject
cd~/ai-projects/myproject
# 在该目录下启动 Kimi Code
kimi
核心原则：做一些防护，总比完全不做好。一个拦截脚本只需要几分钟配置，但能在关键时刻保住你的代码和文件。
一起“ 点 赞 ” 三连 ↓
