一個 Agent 我查不動，一個我改得動：內部威脅偵測的 30 天 系列

九月二日，coding agent 幫我寫的爬蟲印不出中文。後來修好了，但有一件事我查不出來：它當初為什麼那樣寫。檔案的修改時間只說這個檔被動過，聊天記錄不在專案裡，而我替它裝的稽核 hook，跑了三天一筆都沒收到。

我們團隊每天用它寫程式，沒有人在看它留下的紀錄。所以，這 30 天我拿兩個 agent 來測。一個閉源，我只能翻硬碟找它留了什麼。一個開源，我可以改它的程式碼，把缺的那幾欄自己補上。

希望大家讀完我30天針對AI Security 的探討內容以及我的實踐經驗後，能夠有所收穫!!!
每一篇最後都會有一個你今天能在自己專案上跑的動作。