#AI coding agent

Ghim SHA không chặn được Plugin4Shell trên bốn coding agent, còn rmcp dưới 1.4.0 dính DNS rebinding điểm 8.8. Hai việc cần làm ngay hôm nay.

Cursor và Claude Code hay viết mới thay vì tái dùng lib/db.ts. Ba lớp ràng buộc: file luật ở gốc repo, static inspector và pre-prompt hook context.

Từ vụ Codex chạy rm -rf trong issue #6801 đến benchmark LoopArena: cách gắn quyền shell và network của coding agent vào từng giai đoạn chạy.

Một lỗi glob trong tên thư mục mở đường cho sandbox escape CVSS 7.7 trên Claude Code. Cùng gốc với bypass command filter, và cách vá sáu bước.

Claude Code và Cursor đọc được .env rồi đẩy nguyên giá trị vào outbound prompt. Vì sao .gitignore không cứu được, và ba lớp ranh giới dựng ngay hôm nay.

Cursor vá đúng route IDOR bạn chỉ, nhưng bỏ sót PATCH, DELETE, route list — lỗi lặp lại ở mọi AI coding agent. Cách chặn bằng một accessor sở hữu duy nhất.

Học cách viết một Claude Code Skill riêng để tự động bắt lỗi cấu trúc thư mục và logic tràn lan trước khi merge — áp dụng cho mọi stack, không riêng SvelteKit.