AI 能修漏洞，但谁来给修漏洞的 AI 上锁？

一个叫 security-sweep 的项目刚丢上 GitHub，口号很直白：把你家 AI agent 拴住，再让它去补安全漏洞。想法很诱人——让 AI 自主打补丁，同时用护栏兜底，防止它修一个洞、捅两个窟窿。但我有点怀疑实际效果。根本矛盾没变：能改代码的 agent 必须有权限，而权限正是事故源头。拴绳子比裸奔强，可绳子本身够结实吗？不过话说回来，现在大家开始专门造工具去"约束"AI agent、而不是无脑放开，这个转向本身就值得多看两眼。

原文：Security Sweet: Get your AI agents on a leash for security patch · 来源：Hacker News