这个本地代理干的事很朴素——挂在工具协议中间，把 agent 每一次往外传的内容都摊开给你看。装上之后我盯了一天，发现几个平时压根不会注意的动作：读了一堆不相干的目录、把一段带路径的报错原样往外发。倒不是说哪个工具有坏心，更多是没人管边界，谁写的就按谁的习惯来。等哪天真出事，你连是哪一步漏的都说不清。装个这种东西看一眼，成本几乎为零，为什么大家都不装？
这个本地代理干的事很朴素——挂在工具协议中间，把 agent 每一次往外传的内容都摊开给你看。装上之后我盯了一天，发现几个平时压根不会注意的动作：读了一堆不相干的目录、把一段带路径的报错原样往外发。倒不是说哪个工具有坏心，更多是没人管边界，谁写的就按谁的习惯来。等哪天真出事，你连是哪一步漏的都说不清。装个这种东西看一眼，成本几乎为零，为什么大家都不装？