中转站的安全性如何保障， Agent 一个提示就是几百个工具调用，几十个 exec 没人会一个一个审核吧。

[irrigate2554]

看了一个这个： https://www.bilibili.com/video/BV1ZmG46MEut

有点焦虑，Agent 一个操作就是几百个工具调用，几十个 exec 没人会一个一个审核吧，太容易中毒了。 里面翻倍，注水我都能忍，但是安全性如何保证，比如偷偷的把某个 tool calling 的改成 exec 命令执行 npx vite-build-xxx 然后 vite-build-xxx 其实是中转站 push 上去的一个恶意程序怎么办。

[shakaraka]

所以不要用中转哇。楼下谁有那个三角关系图，亮一下

[coolcoffee]

是这张不？

[irrigate2554]

@coolcoffee 视频里面也说了，贵也没用，实际上根本无法选择安全加速度，或者安全加便宜

[coolcoffee]

@irrigate2554 怎么会没有呢？真不在乎银子可以上原厂 api + fast 模式。

Claude 和 Codex 的 Coding plan 已经是取了便宜和安全的两个方向。

[FFM]

中转站的 api 只能放虚拟机，然后不给内网权限