wwyf

挺好的，填上语音编程的空白了

@kneo 单独说 agent 的话是你说的这样，不过我觉得 cc 和一般的 agent 不一样。cc 用多了就会允许 cc 执行很多命令了，甚至很多老外都在说要默认开那个“放开所有权限”"--dangerously-skip-permissions"的参数，从漏洞来说的话如果出问题，大多数都是 0-click 的，多一个 review 的话，最多也是 1-click 的。另外 cc 不仅是执行命令，也可以写脚本然后执行脚本，不仔细 review 脚本是完全无法发现脚本的问题的，cc 完全可以自己写很长的代码然后自己去执行。 但是代码的话，生成的代码总得复制粘贴一下吧，要想恶意代码生效起码得多按几次鼠标和键盘，而不是“0-click”或“1-click”的。 说了这么多，我想强调 cc 中转和一般 api 中转带来的风险是“0-click”和 "N-click"的区别，**但最后一点我是认同的，不可靠的供应商，不管是 cc 中转还是普通 api 中转都不可靠** 。

@kneo agent 可以自动执行生成的代码和命令，说直白点就是远程任意代码执行，这个和 chat 面临的风险还是很不一样的。一般的 chat 页面生成的代码如果自己不去手动操作手动执行的话就不会带来问题，风险也有但是相对小一些，不是一个级别的安全隐患

说得很好，之前大家很少讨论这方面的安全风险，最多就是说掺假，现在看来 cc 用得好是神器，但如果有坏人想搞事也很容易

@sampeng 我觉得你可以找一个人和你拼 200 刀，两个人一起用，要比各自买 100 刀划算得多。200 刀的用量是 100 刀的四倍，平均起来人均能用 100 刀用量的两倍。

200 档的 5h 内保守估计肯定至少能用 100 刀 api （实际可能更多，是下限），可以参考这个来进一步估算。

@gitxuzan 满人了

@xmdbb pro plus 套餐没听说过

如果可以测试 api “是否掺水” 的话那将是绝杀