Cursor 有个真坑：agent 修 bug 时会打开你的 .env，密钥直接进模型上下文 .cursorignore 都拦不住，它甚至会试图创建被忽略的… · @BlockInsight214 · TwKit

@BlockInsight214

Cursor 有个真坑：agent 修 bug 时会打开你的 .env，密钥直接进模型上下文 .cursorignore 都拦不住，它甚至会试图创建被忽略的目录 cloakroom 就是来堵这个洞的 agent 只能看到占位符，比如 GITHUB_TOKEN=PII_SECRET_1_k7q2ab 真值只在命令执行时还原，进模型前全部脱敏 可疑的外发命令会被拦截，要手动放行 免费开源，两行装好： uv tool install "cloakroom[model,torch,ocr]" cloakroom install cursor

曝光 336 · 评论 5 · 点赞 1 · 书签 0