掘金· 文谦南宁AI普工·· 10 天前精选AI 评分71
Agent 开发者供应链与沙箱安全复盘：Cursor 假扩展、CVE-2026-120338 与一个沙箱配置审计器
CVSS 10.0 沙箱逃逸 + 假扩展后门：给 Agent 开发者的供应链与沙箱安全复盘（附可跑的配置审计器）
AI 导读
作者复盘本周三起 Agent 安全事件并给出一个 40 行沙箱配置审计器。
借鉴点
能拿走一个 40 行静态审计器，查沙箱启动 flag、js/deno/process 全局桥和文档声明矛盾三类问题，塞进 CI 在 PR 时跑；前提是沙箱配置进版本库，且它只查静态配置，查不出已写入的 .pth 持久化。
来源：掘金 · juejin.cn