装个插件,最后我给了 AI 完全访问权限

我让 DeepSeek Harness 帮我装个第三方插件。那会儿我手头还有别的任务，它一直跟我弹授权。

前面我还在一一授权，后面点的时候，已经不仔细看了。

反复弹了五六次后，我直接给了完全访问权限。

“完全访问”在官方文档里叫 danger-full-access。开了这一档，Harness 就不再限制工具能改哪些文件。工具动手前，也不用再过它这一道确认。

币安的初步报告提到，6 月有位工程师想装一款 AI 编程工具，下载了一个被动过手脚的 Homebrew 安装程序。币安发现异常后，换了设备，也换了相关凭证。

上一篇写币安时，钱到底怎么转出去的，还有些细节没查清。这次报告补上了以太坊上的一段。攻击者用币安内部的签名服务，在链上设了一份授权。后来币安停了提现，那份授权还在，攻击者还能用它转钱。

我想到以前打开 APP，有些软件一上来就要访问照片、通讯录。我如果只想换个头像，挑一张照片就够了。

我就想装个插件。这次同意了，它能做哪几步？装完了，权限还在吗？

后来我还在点，已经没像前面那样仔细看了。

可以转给也被 AI 授权弹窗打断过的朋友。

#AI成事 #DeepSeekHarness #AI权限 #数据安全 #第三方插件