Soluções para diferentes cenários de risco:
medida de proteção
- Manter o modo YOLO desativado por padrão (mecanismo de confirmação de segurança)
- Prefira as ferramentas de manipulação de arquivos incorporadas do Pywen a um shell direto
controle de privilégios
- Os comandos complexos são precedidos por
!echo 'test'acesso ao teste - aprovar (um projeto de lei ou inspeção etc.)
/toolsExibição de limites de sandbox para ferramentas de execução de comandos
Programa de preparação para desastres
- Utilizar
!git restore [file]Alterações de reversão - analisado
agent_trace_*.jsonLocalize a operação problemática
Em um ambiente de CI/CD, é recomendável passarexport QWEN_API_KEY=xxxDefina a variável de ambiente de menor privilégio.
Essa resposta foi extraída do artigoPywen: um assistente de IA de linha de comando Python criado para o desenvolvimento de softwareO
Não pode ser reproduzido sem permissão:Ferramentas de produtividade de IA " Como lidar com o risco de permissão na execução de comandos do shell pelo Pywen
Português do Brasil 
简体中文 
English 
日本語 
Deutsch