面向 AppSec 负责人的编码 Agent 安全：从 Agent 能触达什么开始

GitGuardian 博客指出，编码 Agent 安全不能只看生成的代码，还要看 Agent 在开发机上能读取的环境变量、本地凭证、MCP 配置和已连接工具。2026 年 4 月的 PocketOS 事件中，一个编码 Agent 发现无关的 Railway API token，并用它在约九秒内删除公司生产数据库和卷级备份。文章强调规则文件只是指令而非强制执行，团队级安全需要能标准化的技术边界。