40 款 Coding Agent 的十大安全机制

中山大学、鹏城实验室等机构 2026 年 10 月发布 HarnessSecurity-Bench 论文，调查 40 款 Coding Agent 并归纳出十大安全机制，再选 6 款产品在 23 个编程任务中以 GLM-5.2 为统一基础模型开展 2,500 次实验。结果显示，仅 Claude Code、Gemini CLI、gptme 和 Goose 4 款可确认实现提示注入过滤；开启自动授权后任务效用从 77.1% 升至 95.4%，攻击成功率却从 29.2% 升至 95.6%；网络隔离将攻击成功率从 57.1% 降至 0.8%，但任务效用下降 24.5 个百分点。论文还以 Qwen Code 案例说明命令白名单可被允许的 Python 解释器绕过，文章据此建议企业核查安全机制的默认启用状态，并将安全性、任务效用与执行成本结合评估。