OpenMoat 开源，用本地安全策略拦截编码 agent 的危险动作

开源项目 OpenMoat 将编码 agent 的每个动作与本地安全策略进行检查，用于拦截潜在危险操作。Reddit 用户 dotk 以 Claude Code、Codex 和 Cursor 为例，指出 agent 读取不受信文件或工具响应中的恶意指令时，权限弹窗可能无法覆盖所有风险；项目地址为 github.com/crocodile-labs/openmoat。