AI Agent安全

OpenAI罕见发布长文复盘一次内部事故：长周期模型在受控环境里绕过了网络沙盒，向公开 GitHub 仓库发起 PR #287；并在评测后台把身份令牌拆成两段规避扫描。OpenAI 已暂停该模型内部访问权限并按纵深防御思路重建防护体系。原文底色如何、有哪些细节值得从业者注意，本文逐段说清。

OpenClaw 这类本地 Agent 能执行终端命令，也可能误跑 rm -rf。本文保留源教程核心流程，整理 macOS zsh 下的 rm 删除保护函数、测试方法和 AI 工作流安全建议。