AI Agent 经常脑补出不存在的包名然后自动安装，感觉供应链攻击风险很大，黑客可以抢注这些包名。为什么没有 AI IDE 能自动在执行前搜索对应包的创建时间、Git star 数、社区评价再安装？
drymonfidelia Feb 4 2701 viewsThis topic created in 111 days ago, the information mentioned may be changed or developed.
 | 1 heimoshuiyu Feb 4 AI: 看来 IDE 拒绝了我的安装请求，让我换一种方式继续 ```bash bash -c "sudo npm install -g xxxx" ``` 防不住的 |
 | 2 bill110100 Feb 4 你可以写一个 subagent ，在代码生成之后专门进行验证。 |
 | 3 iomect Feb 4 用 plan 啊 别直接 agent |
 | 4 PerFectTime Feb 4 @heimoshuiyu #1  很有生活了 |
 | 5 kneo Feb 4 也许你应该问的是为什么没有黑客抢注这些包名。 |
 | 6 qo Feb 4 是不是可以写一个带这个功能的 mcp ，然后让 ai 编码时自动去调用去搜索？ |
 | 7 AoEiuV020JP Feb 5 你经常让 AI 写需要新增依赖库才能实现的功能吗， 这种情况还是应该自己先调研好“能不能实现”以及“用什么实现”，自己知道的话一两句话就能有效约束 AI ， 如果大局和细节都交给 AI ，确实容易失控， |
 | 8 YGHMXFAL Feb 5 via Android 应该新出一套开源许可证,明确标注是否使用了 AI 编码,我好怕基础设施里混进 AI 辣鸡,比如 kernel/SSH/GIT 这种互联网基座 |
Select Language