HN上905条回复的真实案例：开发者们分享使用AI编程时遇到的翻车瞬间和血泪教训

新型供应链蠕虫Miasma通过注入AI编程工具配置文件传播，覆盖Claude Code、Cursor、VS Code等主流工具，窃取云服务凭据和SSH密钥。已感染73个微软仓库。

MCP协议实测数据：上下文占用10.5%、性能比CLI慢3-9倍、token消耗高65倍。对于大多数场景，CLI优先策略更高效。

微软开源AI Agent治理工具包，3.3万星。提供权限管理、行为审计、安全策略等企业级Agent安全防护方案。