介面可以變簡單,危險不能跟著變輕
把同一個平台三年內的三份公開紀錄排在一起:2023 年實習生一鍵刪掉正式叢集、2026 年 6 月 CLI 把密鑰印進 AI 對話紀錄、2026 年 8 月平台被打穿讀走使用者的環境變數。三件事的形狀一樣:平台把複雜度藏起來,危險也跟著藏起來,最後由按下按鈕的那個人承擔。這篇講我們怎麼看,以及使用者該自己守住哪一段。
3 可證明3 推論1 缺口繼續閱讀 →
共 2 篇。
把同一個平台三年內的三份公開紀錄排在一起:2023 年實習生一鍵刪掉正式叢集、2026 年 6 月 CLI 把密鑰印進 AI 對話紀錄、2026 年 8 月平台被打穿讀走使用者的環境變數。三件事的形狀一樣:平台把複雜度藏起來,危險也跟著藏起來,最後由按下按鈕的那個人承擔。這篇講我們怎麼看,以及使用者該自己守住哪一段。
3 可證明3 推論1 缺口繼續閱讀 →
2026 年 6 月 1 日,有人在 Zeabur 官方 agent-skills repo 開了 issue #67:官方技能教 AI 代理用 variable list 查環境變數,而這個指令預設把每一個值用明文印出來。作者說,一次長時間的 Claude Code 工作階段就這樣把資料庫連線字串和第三方 API token 送進了對話紀錄。截至 10 月 17 日,issue 還開著,CLI 最新版也還沒改。
3 可證明2 推論2 缺口繼續閱讀 →