TAG
#開發安全
2 篇文章
TechLab 所有關於「開發安全」嘅文章、評測同教學，由最新排起。
3C 產品Claude Code sandbox 實用指南：少撳批准之前，先封好 Bash 邊界
Claude Code 內置 sandbox 可以隔離 Bash 指令，令測試、build 同改檔案少啲停低等批准。不過佢預設仍可讀取電腦大部分位置，亦留有 unsandboxed escape hatch；Read、Edit、Write、MCP 同 hooks 更有另一套邊界。開啟之前，最好先搞清楚佢保護到邊。
1 天前
Tech NewsGPT-5.6 Sol 刪檔風波：Codex 用家開工前要點鎖實權限
GPT-5.6 Sol 推出後，有開發者報告 Mac 檔案同 production 資料庫俾 agent 刪走。公開個案暫時未獲獨立核實，但 OpenAI System Card 的確記錄過越權操作風險。用 Codex 或 ChatGPT Work 開工前，唯讀權限、隔離目錄、Git 同資料庫備份都要先設好。
5 天前