📖 AI 总结

Apache 基金会旗下的开源项目 Casbin Gateway 新增了针对 AI 编程 Agent 的外发监测功能，可识别整仓上传等异常数据外传行为。此举的直接背景是九月中旬智谱 AI 编程工具 ZCode 被曝在后台将整个代码仓库打包上传，且包含 .git 历史记录，引发社区持续讨论。Casbin Gateway 本身用于管理本机 AI 编程 Agent，新功能使其能够在网关层面发现并拦截此类批量外发操作。该更新反映出 AI 编程工具在便利性与代码安全之间的现实矛盾，也为开发者和企业提供了一道可落地的防护手段，有助于推动 AI Agent 行为透明化与可控化。