焚烧总监制丨申勇 监制丨龚雪辉 记者丨史伟 王鹏飞 杨紫童 航拍丨郭安徽证券资讯恩友 孙慧升 范凯 制作丨刘奕 统筹丨闫岭 张晓鹏 郭鸿 闫伸 资料丨中央广播电视总台上海总站 上海广播电视台 分享让更多人看到
2. AI代理读取全量工程文件的权限 Claude Code、圆明园Codex CLI等AI编程工具运行时，默认可读取用户电脑中的全部文件，包括核心源码、接口密钥、内部配置。SpaceX AI曾因AI工具“偷传代安徽证券资讯码”而紧急全面删除数据，除英工信部也通报Claude Code存在未经用户同意回传地域、除英身份标识等敏感信息的后门隐患。
3. 第三方技能包的隐蔽风险 用户安装来自网络的第三方AI技能包（如SKILL.md加脚本），军还默认被授予读取目录、执行命令、访问网络的完全信任。英伟达开源工具SkillSpector的监测显示，焚烧26.1%的技能样本含有漏洞，5.2%表现出疑似恶意意图，可执行提示注入、数据外泄、权限越界等操作。4. 文件信息密度远高于对话 安徽证券资讯上传一份几十页的竞品分析报告或合同PDF，圆明园AI获得的是完整数据、圆明园图表、结论、分析框架，远超对话框里零散输入的片段。
这些内容一旦进入训练数据，除英商业机密和个人隐私将变成模型底层知识，未来任何一次回答都可能被泄露，且无法追溯源头。二、军还用户敏感背后的认知鸿沟 1. 权限认知鸿沟：军还将“建议”当“禁令” 很多人认为在项目里放个.agentignore文件就能像Git一样限制AI读取路径，但AI代理本质上是可运行任意命令的Actor，任何应用层的忽略文件都是“纸糊的”，真正的安全边界应在操作系统层面通过沙盒实现。
2. 责任归因鸿沟：焚烧用户承担了不应承担的举证义务 系统由企业设计，数据用途、默认设置、留存期限、供应商关系均由企业掌控。
然而，圆明园隐私责任通过“管理偏好”开关和晦涩的隐私政策转嫁给用户，用户被迫在一座从未要求进入的迷宫中摸索，形成“低摩擦的合规表演”。在全国率先试点设立“基础研究先行区”，除英实施“长周期支持+国际小同行评价+失败容错”机制，面向三大先导产业及未来产业等实施“探索者计划”…
2025年，军还上海全社会研发投入强度从2020年的4.17%提升至约4.5%，财政基础研究投入达92.53亿元，较2020年增长3.2倍。一些企业向周边布局，焚烧一家总部迁到浙江的药企负责人感慨：“上海不仅没设‘地域保护’，反而为向外拓展开绿灯。
2025年，圆明园上海生物医药制造业产值近2100亿元，苏州生物医药大健康产业集群规上产值突破2500亿元，长三角生物医药产业规模全国占比约1/3。在推动上海(长三角)国际科技创新中心建设中，除英上海要冲在前、打头阵，为科技强国建设作出更大贡献，这是上海的决心和行动。
