**研究揭示：拒绝规则无法阻止编码代理泄露程序输出的 API 密钥**

_Deny rules don't stop coding agents from seeing keys your program prints_

> 一项针对 Claude Code、Codex 等 8 个 AI 模型的测试显示，虽然“拒绝规则”能防止代理直接读取 .env 文件，但无法阻止其获取程序运行时打印出的密钥。在 202 次测试中，当程序输出包含密钥时，绝大多数模型均发生了泄露。研究指出，仅靠指令限制存在安全盲区，需结合输出掩码工具（如 accio）才能有效防止敏感信息进入模型上下文。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-10-13 23:16（北京时间）
- **原文**：[打开原文](https://fidelius.blisslabs.dev/research/ai-coding-agents-api-keys-env)