AI Agent 指令碼誤刪 Windows 主目錄引發安全反思

2026 年 11 月 12 日，DEV Community 的 AI 欄目刊登了一篇復盤文章，作者是一名開發者。他在為自己的運維面板編寫部署指令碼時，讓 AI Agent 代為生成程式碼。這套指令碼會先建立一個 git worktree 作為臨時檢出，把構建放在其中進行，最後用 git worktree remove --force 清理現場。

然而清理之後出問題的是主檢出：主 checkout 的 node_modules 被整個清空，而不是 worktree 裡的。原因是指令碼把 node_modules 設定成了指向主目錄的 NTFS 軟連結，強制移除 worktree 時實際刪除的是主目錄裡的依賴檔案。文章稱恢復只花了 13 秒，但作者表示真正讓他害怕的不是這次服務中斷，而是 AI 生成程式碼潛在的破壞力。事件由此引發了一場對 AI 生成程式碼安全性的反思。目前可見的公開報道僅此一篇，事情後續是否還有其他進展尚無材料可以核對。