三令五申！千万不要给AI-agent never ask的权限了！ 
昨天晚上，让Kimi-code帮忙开发项目，由于之前是上了GPT-6 Astra，想着神明是不会害我的，就开了never ask。 
悲剧就此展开：我换上了workbuddy反代的小鲸鱼后，打算睡一会儿起来看看怎么个事。 
谁知流口水的小鲸鱼居然我整个开发环境删了！ 
但我打开Debian的时候，我发现我连 bashrc 都掉了！我慌忙之下，检查恢复了备份，唤起我的好兄弟Codex（此时的dsh和Kimi-code都宕机了，包括我的反代后台）。 
在它孜孜不倦地检查下，我得到了答案： 
原来是小鲸鱼丢的一个子代理执行了让人闻风丧胆的rm -rf。甚至是rm -rf "$PWD/../home"，子代理以为 $PWD 是它刚建的沙箱目录，实际 cd /tmp 后 $PWD 就是 /tmp。于是 /tmp/../home 展...