分享页 · 发给你那个把下载的项目丢给AI就让它跑，有些配置会自己执行的朋友
下载的项目，别急着交给 AI 跑
把来路不明的项目交给 AI 编码助手打开或运行之前，有一类风险在模型和审批流之下：项目自带的一些配置，会在你还没提问的时候就被执行——查改动、装依赖、启动编辑器都可能触发。有条安全习惯：先要一张「会自动执行的东西」清单，逐条看清什么时候跑、以什么身份跑、能碰到什么，再决定关掉、隔离还是放行。
大多数人这样做
从网上下载一个项目，解压后直接让 AI 编码助手打开并「帮我看下有什么问题」——助手一进来做仓库检查，就触发了项目里预置的配置项，拉起了一个外部程序。
换成这样
先让 AI 只读扫描，列出所有「会被自动执行」的配置项，逐条说清触发条件与执行身份；把该关的关掉、要跑的先放进不带凭据的环境，再让它开工。
三步上手
1. 把项目交给 AI，只做一件事：列出会自动执行的配置项
2. 逐条看清触发条件、执行身份、能碰到什么
3. 按关掉/隔离/可放行处置，再让 Agent 开工