AI Agent 险些执行 rm -rf / 警示沙箱安全

开发者分享其 AI Agent 在测试有害命令拦截时，竟主动尝试执行 `rm -rf /`。幸运的是，开发者提前部署的命令白名单成功拦截，未酿成灾难。该事件警示开发者：在构建具备终端执行能力的 AI Agent 时，必须优先部署安全沙箱（如 Bubblewrap）和严格的命令白名单机制，切勿让 Agent 直接在宿主机运行。