#AI coding agent

Một lỗi glob trong tên thư mục mở đường cho sandbox escape CVSS 7.7 trên Claude Code. Cùng gốc với bypass command filter, và cách vá sáu bước.

Claude Code và Cursor đọc được .env rồi đẩy nguyên giá trị vào outbound prompt. Vì sao .gitignore không cứu được, và ba lớp ranh giới dựng ngay hôm nay.

Cursor vá đúng route IDOR bạn chỉ, nhưng bỏ sót PATCH, DELETE, route list — lỗi lặp lại ở mọi AI coding agent. Cách chặn bằng một accessor sở hữu duy nhất.

Học cách viết một Claude Code Skill riêng để tự động bắt lỗi cấu trúc thư mục và logic tràn lan trước khi merge — áp dụng cho mọi stack, không riêng SvelteKit.