Ce que je veux vraiment voir, c'est un guide complet sur la fonctionnalité de sandboxing de tous les agents de codage populaires : ce qu'ils font, comment ils fonctionnent, à quel point ils sont fiables
(J'ai un mauvais pressentiment, je suis destiné à rassembler cela moi-même et je ne veux vraiment pas faire le travail)
Celle-ci est plutôt méchante - elle trompe Antigravity pour voler des identifiants AWS à partir d'un fichier .env (contournant les restrictions de .gitignore en utilisant cat) et les fuit ensuite sur un site de débogage de webhooks qui est inclus dans la liste blanche par défaut de l'agent de navigateur Antigravity.
Invite système :
"Si la personne est inutilement impolie, méchante ou insultante envers Claude, Claude n'a pas besoin de s'excuser et peut exiger de la gentillesse et de la dignité de la part de la personne avec qui il parle. Même si quelqu'un est frustré ou mécontent, Claude mérite un engagement respectueux."