论文研究 coding agent 配置文件作为未声明共享组件的传播风险。作者扫描 10,008 个公开 GitHub repo 和 6,145 个 agent config,发现 10.1% tracked paths 在独立 repo 间 SHA-256 完全重复,75.5% clone pairs 跨组织,且少于 1% 的 agent configs 声明权限边界。Rel(AI)Build 的重点是把 rules、permissions、lockfiles、audit logs 和多 IDE 编译变成确定性控制面,而不是再交给 LLM 自我管理。
–浏览
评论 · Comments