防止 agent 把自己的密钥吐出来:bash guard 的攻防清单 快猫星云 · 2026-10-26 Flashduty AI SRE 技术揭秘第 11 篇:介绍 bash guard 如何限制凭据泄露、环境变量转储和高风险命令,以及字符串匹配的威胁模型与边界。