基于 Git 的 Agent 安全工作流

OutrageousAbies5835 分享了一套基于 Git 仓库交接的沙盒 Agent 工作流，让编码 Agent 通过独立仓库向人工监督者提交指令和产出，并在宿主机侧限制代码读取与执行。 该方案用 OpenShell 运行 planner、implementer、reviewer 三个 Agent，沙盒内不放密钥，由出口代理按需注入；宿主机仅以 bare、shallow clone 读取代码，并关闭 hooks 和 attributes，以阻止沙盒写入内容触发任意代码执行。这是一种实践方案，分享者称其目标是复用已审计的 Git 传输通道，减少新增通信渠道的安全协商。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。