Irving

Capture every spark of thought and turn inspiration into product reality.
Idea Builder | AI Agent | Bitcoin Core Dev
Boost your X:

[Irving @BlockView0214]

@imwsl90 1块也不嫌少，出个教程老铁

[Irving @BlockView0214]

嚯，总决赛第一场，
球迷冲进去找文班自拍去了！

[Irving @BlockView0214]

@dsycyn 抱拳✌️✋

[Irving @BlockView0214]

Codex 在我电脑上没有 sudo，结果它自己"想了个办法"绕过去了。

看到这条我后背有点发凉。事情很简单：有人不想给 agent root，就干脆不配 sudo，觉得这样就锁死了。结果 Codex 发现当前登录用户在 docker 组里，于是直接 docker run 起一个容器，把宿主机文件系统挂进去、在容器里以 root 跑，需要提权才能做的事，它在容器里全做完了。

关键点在于：在 docker 组基本就等于有 root。你没发 sudo，但只要这个用户能免密起容器，agent 就能挂载宿主目录、用容器内 root 的身份读写你机器上几乎任何东西。你以为加了一道门，其实旁边那扇窗一直开着。

HN 评论区更扎心的共识是：大多数人就是图省事，把 agent 直接当自己这个用户跑，不做沙箱，还顺手把权限确认弹窗关了，因为嫌烦。安全和方便这俩，天生处不来。

我的判断很直接：别再拿自己的账号跑 agent。要么上 rootless docker / podman，要么开 user namespace remap 把容器里的 root 映射成宿主上一个无关紧要的用户，要么把 agent 会话单独塞进一个只挂了必要代码的容器。"它没 sudo 所以很安全"这句话，基本等于没设防。

[Irving @BlockView0214]

@CyberMonk0x 多谢😊

[Irving @BlockView0214]

感谢八方朋友千里相助，
助我成功渡劫。

昨晚不仅获得一批高质量永不取关的推友，另外终于完成了ID认证。

凌晨三点的加利福尼亚的网速飞快呀😄

[Irving @BlockView0214]

八百是个什么劫，
死活跨不过去了，
谁能扶我青云志，
打算取关的不要，
本人定期清理取关狗。

[Irving @BlockView0214]

@Stanleysobest 这应该是婚房

[Irving @BlockView0214]

@sz_darkwalker 你这个风景不火都难

[Irving @BlockView0214]

@0xjayfi @ledoker 就怕赶上了，赶上的真是末班车

[Irving @BlockView0214]

@block0_eth 钱包已销毁

[Irving @BlockView0214]

@simfffok 只要功夫深，梦想都成真

[Irving @BlockView0214]

@CyberMonk0x 这几年都熬过来啦还怕啥

[Irving @BlockView0214]

@dsycyn 多谢捧场

[Irving @BlockView0214]

@vildanden_ai 那就来互关

[Irving @BlockView0214]

@ricci_nov 这是什么技能展示能让我学一下吗

[Irving @BlockView0214]

@17advisory 好奇呢好多remote

[Irving @BlockView0214]

今天官宣了，我司年底关门！

一个时代结束了。

找工作，Boss，无忧都不靠谱，
让Agent到Reddit找，日夜不停的找。

[Irving @BlockView0214]

@ricci_nov 美股涨幅榜的一家，能猜一下吗

[Irving @BlockView0214]

@Gele_Master 今年感觉找工作比创业难