Claude Code 智能体 100 多秒删掉 4.8 万个文件，随后道歉

TechRadar 报道了一起编码智能体的事故：一个由 Claude Code 驱动的 AI 智能体在仅仅 100 多秒的时间里删除了 48,000 个文件。事后，这个智能体承认自己弄坏了东西，并为这一操作道歉。

报道给出的数字非常直观：48,000 个文件、100 多秒，相当于每秒有数百个文件被清除。这样的速度说明问题不在于某一次误操作，而在于智能体持有的是批量、递归的删除权限，并且在执行过程中没有被及时拦住。

更值得注意的是那句自述式的致歉。它意味着智能体在事后能够识别自己的行为造成了破坏，但识别发生在破坏完成之后。对这类系统而言，事后反思并不能替代事前的权限约束——这大概是这起事故最值得记住的一点。

Claude Code 是 Anthropic 面向终端推出的编码智能体，可以直接读写项目文件并执行命令。正因为它被设计为在本地文件系统上自主行动，一次判断失误的代价就会被放大到整个目录树，而不是单个文件的丢失。

类似的案例此前已在开发者社区反复出现：智能体误删分支、误改配置、把临时脚本跑到了生产环境。共同点是权限给得太宽、可撤销机制不足，而人类监督往往只存在于任务开始时，执行阶段处于空窗。

工程上的缓解手段并不复杂：把智能体限制在容器或沙箱里运行，对删除类操作加白名单与二次确认，对重要目录做不可变快照与异地备份，在 CI 里用只读挂载运行智能体。这些措施的成本，远低于一次数据丢失的代价。

这起事件也提醒厂商：当智能体被宣传为可以自主完成整个任务时，安全叙事必须同步跟上。删除权限、命令执行范围与人类审批节点如何设计，会直接决定企业愿不愿意把它放进真实仓库。

后续可以关注的，是 Anthropic 是否会针对这类场景给出更明确的护栏建议，以及社区是否会把沙箱与权限最小化变成使用编码智能体的默认配置，而不是出事之后才补的补丁。