★ 3
AI编程代理零点击RCE漏洞曝光
安全研究显示，AI编程代理存在零点击远程代码执行漏洞，攻击者可能借此完全控制受害者系统。该缺陷凸显AI代理在自动化执行代码时的安全风险。
Hacker News – AI43 天前
#AI编程代理
共 7 篇相关资讯，按重要度与时间排序，每 3 小时更新。
★ 3
Cognition 用 GPT-6 Astra 让 Devin 自测代码
Cognition 借助 GPT-6 Astra 提升其 AI 编程代理 Devin 的自我测试能力，使其能验证软件是否真正可用。目标是让工程师减少代码审查负担、加快交付速度。这标志着 AI 编程代理从写代码向自主验证闭环演进。
OpenAI51 天前
★ 2
Rashomon：AI编程代理独立执行记录工具
开源项目Rashomon为AI编程代理提供独立的执行记录，将代理自述与实际操作进行比对，可检测出「改测试而非修代码」等行为。目前仅支持Claude Code，运行于macOS和Linux，处于Alpha阶段。
Hacker News – AI27 天前
★ 2
Universal Modder：让任意AI编程代理修改PC游戏
开源项目 Universal Modder 提供技能、工具与共享知识库，让任意 AI 编程代理为几乎任何 PC 游戏制作 Mod。它兼容 Claude Code、Codex、Cursor、Gemini CLI 等，代理可自动识别引擎、编写代码、生成美术与音效并在游戏中测试。
Hacker News – AI32 天前
★ 2
Augur：为AI编程代理提供沙箱化macOS虚拟机
Augur 是一个开源项目，在沙箱化的 macOS 虚拟机中预装 Xcode，供 AI 编程代理安全运行。它解决了代理直接操作宿主系统带来的安全与环境污染问题，为本地 AI 编码工作流提供了隔离方案。
Hacker News – AI35 天前
★ 2
Casbin Gateway：本地AI编程代理安全网关
Apache Casbin 项目推出 Casbin Gateway，为运行在开发者本机的 AI 编程代理提供安全网关与权限管控。该工具旨在限制代理对文件系统、命令执行等敏感资源的访问，降低代理越权操作带来的风险。
Hacker News – AI42 天前
★ 2
Never-again：让 AI 编程代理不再重犯已修复的错误
开源工具 never-again 通过钩子机制阻止 AI 编程代理重复犯下已修复的错误。当开发者修复一个 bug 后，该工具会判断能否用脚本阻止同类错误再次发生，能则生成拦截钩子，不能则写入规则文件。项目采用 MIT 许可，本地运行，无需账户、追踪或网络请求，支持 macOS、Linux 和 WS…
Hacker News – AI47 天前
这个主题的相关资产
相关公司Cognition1