14 7 月, 2026AI Coding Agent 安全治理:GhostApproval 与符号链接攻击下的企业权限管控路线面对 GhostApproval 等技巧可能导致的越界文件修改风险,企业需要从工作区边界、最小权限、符号链接防护、审批与审计留痕、回滚恢复等方面建立可落地的 AI 编程工具权限治理体系。