以下为上游提供的源文稿，可能存在识别错误。
乔木转写是基于源文稿的中文提炼，不是逐字翻译。请核对原文中的人名、数字与观点。
选一篇，慢慢读
从左侧挑一篇，正文会在这里排成书页。
Coding agents increasingly rely on automated approvers to decide whether a proposed shell command may run. Existing approvers, from rule-based checkers to guardrail models and deployed permission classifiers, base their decisions on the text of the request and command. Yet a command's behavior depends on the code it in
阅读原文 · Weiheng Wu, Junkai Chen, Zhensu Sun, Jieke Shi, Yunbo Lyu, David Lo
向阳乔木 · opencode-go/deepseek-v4.1-flash
Coding Agent 现在越来越常见的一个环节是“审批”：它想跑一条 shell 命令，得有人或某个模型点头。现有的审批器基本都在看文本，看这条命令长什么样、像不像危险操作。 这篇论文指出这个思路有结构性漏洞： 一条命令真正会做什么，取决于它调用的代码和工作区当时的状态，光看命令文本看不出来。 作者的方案叫 Caper。做法很直接：先把命令在快照沙箱里跑...