Wes Sander:个人 Agent 三要素规则 + PreToolUse 硬闸
对照个人实践:私有数据×不可信内容×出站通道「三要素」同任务禁止;规则是建议、hooks 才是执法;审计一次抓 28 项;不代你免疫越权、不外推合规认证。
成为赞助商——支持中文 Agent 生态
了解赞助对照个人实践:私有数据×不可信内容×出站通道「三要素」同任务禁止;规则是建议、hooks 才是执法;审计一次抓 28 项;不代你免疫越权、不外推合规认证。
对照团队工程案例:多角色 RCA 改单 Agent+证据账本;披露无 K8s 工具时诊断约 1.5×、工具调用约 −49%、成本约 −60%、到诊断约 2.5× 更快;裁判加价约 93% 未提准;不代你零误诊、不外推。
对照电商安全实践:n8n 编排三子代理;披露注入 10/10 封、抢最后库存 21/21、Notion 断连 8/8、履约同步约 36.5 秒;不代你零泄漏、不外推。
对照安全合规实践:核验→爆炸半径→问人→CloudFormation 补丁 PR→存证;披露可省数十小时、约五分钟出首份影响分析+草稿 PR;不代你过审、不外推。
Android 生产实践:CLAUDE.md→corrections→exit 2 钩;披露 AI 复盘最高约 30/45 人找缺陷、28 任务勾完实缺 3、子代理 20.5M→2.4M token;不代你免人审。
小团队对三套实时控制相关 .NET 服务做多轮 Claude 审计;披露跨审计 140+ 问题实例、竞态 44、日志缺口 38;小 PR+先测后改;不代你无人值守合入安全关键改动。
科特迪瓦主机商一日内接草稿助手;披露历史约 1.2 万会话、夜间抽取约 $7.28/702 候选、四次审计、93 测;不代你对客自动回复或处理金流。
约三周用 Claude Code 做出可收款产品;披露 1,805 单测全绿时结账已死数日、CSP/权益/标价三洞靠真卡自购发现;不代你用绿测代替浏览器付钱验收。
用 Claude Code 做出 axle 无障碍合规 CI;披露约 12 小时、Claude 约写 90% 字符、单次修复约 $0.008、同日 Polar 收首笔 $49;不代你无人值守合入无障碍「自动修复」。
cmux 上多会话当分布式系统跑;披露约 18 worktree 踩坑、约 57 条跨会话消息教训、约 49 hook/57 测;审批不可转述、无未审编辑入共享分支;不代你无人值守改集群。
个人开源+PetClinic 演示;披露扫描约 45 分钟/~$20、计划约 18 分钟/~$5、PR 约 6 分钟/~$2,184 组件/749 CVE/67 严重、10 波次;alpha,发现需人审。
个人;披露单功能预估无 AI ~9h、有 AI ~4.25h(约省 4.75h,约 2×);架构决策 2h→20min、前端 3h→1.5h,鉴权流手写省 0;不代你无人值守合入安全逻辑。
个人;披露 6 周首版 4000+ 行、四月口径 4247→36096 行;会话 token 约 10000→4200;月费约 $136(首月未优化约 $340);生产错误率 1/6→1/40;影子门拦 8 缺陷;覆盖 41%→73%;不代你实盘无人值守。
个人;披露 ftape 自约 2000 停更、曾只能 CentOS 3.5;Claude 迭代编译至可对 kernel 6.8 思路现代化并做出可加载 .ko;敏感 sudo 自管、dmesg 人贴回;作者称约数天对话+验证,相对自学 25 年前内核或数周;已在 Xubuntu 24.04 实机读带。
团队实践;披露至约 2026-05 用 CI 扫描、Claude Code±Playwright MCP、专用 MCP、双代理走查;双代理最终发现二十余处真实问题;结论:AI 可加速明显项,但不能单独宣称完全无障碍。