AI Agent 脚本误删 Windows 主目录引发安全反思

2026 年 11 月 12 日，DEV Community 的 AI 栏目刊登了一篇复盘文章，作者是一名开发者。他在为自己的运维面板编写部署脚本时，让 AI Agent 代为生成代码。这套脚本会先创建一个 git worktree 作为临时检出，把构建放在其中进行，最后用 git worktree remove --force 清理现场。

然而清理之后出问题的是主检出：主 checkout 的 node_modules 被整个清空，而不是 worktree 里的。原因是脚本把 node_modules 设置成了指向主目录的 NTFS 软链接，强制移除 worktree 时实际删除的是主目录里的依赖文件。文章称恢复只花了 13 秒，但作者表示真正让他害怕的不是这次服务中断，而是 AI 生成代码潜在的破坏力。事件由此引发了一场对 AI 生成代码安全性的反思。目前可见的公开报道仅此一篇，事情后续是否还有其他进展尚无材料可以核对。