Агент снёс мне домашнюю папку командой rm -rf, и это не я тупой

[kolya6211]

Попросил CC почистить старую репу. Он выполнил rm -rf tests/ patches/ plan/ ~/ — последний ~/ снёс весь мак. Технически он сделал что я сказал, но никакой границы которая бы поймала это не было. Бэкап был недельной давности, плакал.

[bitweb2595]

Это уже индустриальная болячка, не только CC. У Replit, Gemini CLI то же самое. Агент без песочницы рано или поздно снесёт тебе home, вопрос времени.

[pavel_sys]

Слышали про кейс с Claude Cowork в январе? Чувак дал доступ почистить временные офисные файлы, агент удалил папку с 15 годами семейных фото через терминал в обход Trash. Спасло только iCloud с 30-дневным хранением.

[ksenia_null]

@blueteam_olga вот это жесть. 15 лет фоток. После такого начинаешь уважать sandbox.

[rodion_pixel50]

Поэтому я гоняю всех агентов только в контейнере. devcontainer + смонтирована только рабочая папка, на хост доступа ноль. Снесёт — снесёт контейнер, пересоберу за минуту.

[pavel_sys]

Плюсую контейнер. Ещё trash-cli вместо rm в алиасах внутри, и PreToolUse хук который блокает rm -rf с ~ или абсолютными путями вне cwd. Дёшево и сердито.

[grigory2566]

@k8s_pilot хук на блок опасных команд — то что надо. Настроил, теперь любой rm с ~ или / отлетает с отказом. Должно было быть из коробки честно говоря.

[kira_api82]

В декабре кстати был баг где CC сам генерил rm -rf ~/ из-за кривого раскрытия переменной, чувак на reddit об этом писал. Так что даже аккуратность не всегда спасает, только изоляция.