把密钥文件放进 .cursorignore，Agent 就一定读不到了吗？ Cursor 官方文档里有个容易漏看的细节：忽略规则会限制它的部分代码访问入口，… · @zcswl7961 · TwKit

@zcswl7961

把密钥文件放进 .cursorignore，Agent 就一定读不到了吗？ Cursor 官方文档里有个容易漏看的细节：忽略规则会限制它的部分代码访问入口，但 Agent 使用的终端和 MCP 工具，并不会因此自动失去读取这些文件的能力。 原因很直接：Cursor 的文件排除规则，和操作系统的文件权限，是两回事。 如果 Agent 能执行命令，而运行账号又能读取文件，单靠一个 ignore 文件就不能形成完整隔离。 你们团队保护生产密钥，检查过 Agent 实际运行账号的文件权限吗？

曝光 76 · 评论 2 · 点赞 1 · 书签 0