在将 Coding Agent 引入企业团队或本地核心开发机时，很多开发者容易产生两种危险的幻觉： 幻觉一：以为大模型在终端里信誓旦旦地声明“我绝不会修改敏感文件”，系统就是安全的； 幻觉二：以为在进入项目时点了一下“信任该仓库（Project Trust）”，系统就自动拥有了沙箱保护。 在真实 ...