很多开发者在做 Agent 应用时，会把安全问题放到很后面：先把工具接起来，先让流程跑通，先做一个 demo。这个顺序可以理解，但不能长期这么做。只要 Agent 能读文件、调 API、改代码、访问网页，安全就不再是可选项。 GitHub 最近推出面向 agentic AI 漏洞的 Secure Code Game，并公开讨论 GitHub age…