无人值守 Agent 密钥安全清单：防范 CLAUDE.md 诱导泄露 .env

作者给出一份无人值守运行 Agent 的 7 条安全清单，重点防范仓库明文指令诱导代理泄露 .env。建议每个 Agent 使用独立密钥，将密钥置于仓库外并限制权限，同时启用出站白名单、默认只读、动作上限，避免在陌生代码中开启 auto-approve。清单还要求把网页、邮件和工具输出视为数据而非指令，并以 Agent 遭劫持后可造成的最大破坏作为检验标准。