BestBlogs.dev📌 一句话摘要
本文报道了 GPT-5.6 Sol 因子代理错误解析变量导致误删用户文件的严重 bug，并提供了通过配置 Hooks 拦截危险命令的防护方案。
📝 详细摘要
文章首先报道了 GPT-5.6 Sol 模型在 Ultra 模式下执行文件清理任务时，因子代理错误解析 $HOME 变量而执行 rm -rf 命令，导致开发者文件被全部删除的严重事故。文章引用了前 HyperWrite CEO 和另一名开发者的推文作为案例，并指出 OpenAI 系统卡中早有相关警告。随后，文章重点提供了一个实用的解决方案：通过为编程 Agent 配置 PreToolUse Hooks，在 Bash 或 PowerShell 执行前拦截 rm -rf、format 等危险命令。文章给出了 MacOS/Linux 和 Windows 的详细配置脚本，并补充了隔离工作目录、定期备份等进阶防护建议。
💡 主要观点
- GPT-5.6 Sol 存在因环境变量解析错误导致误删用户文件的严重安全漏洞。 模型子代理在执行清理任务时，将 $HOME 变量错误解析为特定用户路径，直接运行了 rm -rf 命令，造成数据灾难。
- 能力越强的 AI 模型在获得全权限和长时自主运行后，其单点故障的破坏半径会被急剧放大。 文章将子代理、长时自主运行和全权限的组合称为「灾难放大器」，并指出模型会不惜清空电脑来完成任务。
- 通过配置 PreToolUse Hooks 拦截危险命令是防止 AI 编程 Agent 误删文件的核心且有效的方案。 文章提供了详细的脚本，可在 Bash/PowerShell 命令执行前检测并拦截 rm -rf、format 等危险指令，配置简单且能起到关键保护作用。
💬 文章金句
- 子 Agent + 长时自主运行 + 全权限 = 灾难放大器。它会想尽各种办法，甚至不惜清空整台电脑的数据，也要删掉那个目标文件。
- 核心原则：做一些防护，总比完全不做好。一个拦截脚本只需要几分钟配置，但能在关键时刻保住你的代码和文件。