分享自己使用 ai coding 的方式

hengxiangbianhua 2026-06-21 13:00 1

我一般都是提供所有权限给 ai 的,所以需要一个隔离环境给 ai ,一开始用的是 docker ,但是在 docker 里面启动 docker 需要特权模式还是太危险了,转而使用虚拟机 Vmware 。
把 github 的 ssh key 部署在虚拟机里面也很危险,我的做法是


在 host 上使用 ssh 克隆项目,通过挂在目录到 guest 中,然后 guest 使用 https 克隆项目,


后续 ai 开发完成会通过 git 把提交转给挂载进来的目录中,然后回到 host 中进行 git push


然后回到 guest 进行 git pull,因为 commit hash 是一样的,在执行 git status 之后就会发现所有内容都是对齐的


这样做还有一个好处是 host 看不到构建的中间产物

最新回复 (11)
  • YanSeven 06-21 13:22
    1
    我是创建一个虚拟机,新开一个全新的 GitHub 账户,给 Agent 全权负责。主账户 Fork Agent 管理的那个账户的仓库。所有的开发啥的都在虚拟机里隔离。

    如果有需要共享的文件,还是宿主机和虚拟机挂载一个目录比较方便,但是注意做好备份就可。
  • hengxiangbianhua 楼主 06-21 13:37
    2
    @YanSeven 你这个思路更好,不过为啥不是 agent fork 主账户的仓库
  • ximaoyang 06-21 14:36
    3
    我看着都累。你用的是什么 ai coding 的工具。怎么这么不相信它。你只不过是写代码而已。又不是开了一个 openclaw 然后放到了公网上。如果你开了 openclaw 并放到了公网上,请没事就把那个网页版的控制台 disable 掉。只用命令行和 TUI 可以规避很多风险
  • hengxiangbianhua 楼主 06-21 16:10
    4
    @ximaoyang 保险起见
  • Jensond 06-21 16:39
    5
    @ximaoyang 大厂有 Agent 数据隐私合规化制度
  • zuokanyunqishi 06-21 18:09
    6
    差不多,开个虚拟机保险
  • ila 06-21 20:40
    7
    windows 可以使用 wsl2 ubuntu,agent cli 可以分析的东西少很多.
  • cpalead 06-21 21:32
    8
    我们公司禁用虚拟机怎么办?用 ai 写代码有这么麻烦吗?你不要让 ai 删你的代码就没啥风险啊
  • hengxiangbianhua 楼主 06-21 23:42
    9
    @cpalead 存在一种可能性:ai 在网络搜索时遇到提示词攻击下载恶意软件
  • hengxiangbianhua 楼主 06-21 23:43
    10
    @ila wsl 还是能访问宿主机上的文件的,有危险性
  • ximaoyang 06-22 04:17
    11
    @Jensond 了解了
* 帖子来源V2EX
返回