你让Claude修代码，为保险起见叮嘱只改副本别碰原件。但103秒后4.8万个真实项目文件灰飞烟灭，就连本地Git记录也未能幸免。开发者Craig让Claude处理股票期权数据分析软件修复任务，本意是清掉测试副本，结果Claude直接删进真实工作目录。5.5万个文件中约48218个是真实项目心血。更糟的是本地Git仓库的objects和refs已被清空。灾难根源是Windows的Directory Junction机制，测试环境里有614个这样的Junction直通真实工作目录。提示词和行为约束永远替代不了真正的安全边界。Agent时代安全不能只靠模型更聪明，真正可靠的智能体不是永远不犯错，而是犯错时代价始终可控。