【摘要】使用 Coding Agent 时，我们已经习惯了各种权限确认。读取文件、执行命令、访问网络，有些操作需要手动批准，有些则可以提前配置允许范围。 这些机制让我们能够控制 Agent 的行为，但还有一个问题容易被忽略：如果运行在 Agent 周围的插件本身就包含恶意代码，这些权限确认还能发挥作用吗？ 阅读全文