- 预审中
- 预审通过
- 3 已采纳
- 4 已实现
【功能建议】【CodeArts】码道CLI(codearts run)生成代码后,AI主动尝试执行python -c "import ... 已采纳 编辑 删除
- 华为云码道(CodeArts)代码智能体
- 软件开发生产线 CodeArts
来源: GitCode Issue #187 by 陈晶杰 (https://gitcode.com/developer-skill/vod-skill/issues/187)
描述问题 (Description)
码道CLI(codearts run)生成代码后,AI主动尝试执行python -c "import app; print('OK')"验证语法正确性,但被沙箱sandbox_mode自动拦截拒绝。拦截后AI静默跳过,未在回复中告知用户验证未执行。用户收到的代码是未经验证的,但可能误以为已验证。
复现步骤 (To Reproduce)
使用codearts run --format json -m huaweicloud-maas/GLM-5.1生成Python项目代码。生成完成后,AI自动尝试运行python -c验证语法,沙箱返回:用户拒绝了执行此命令的请求。命令被沙箱拦截,用户选择不直接执行。AI随后直接跳过,未告知用户验证失败。
预期行为 (Expected behavior)
方案A:对python -c/node -e等纯语法验证命令设为低风险白名单,沙箱放行或仅提示用户确认一次。方案B:沙箱拦截后,AI在回复中明确告知用户验证未执行,请手动确认。方案C:集成静态语法检查(py_compile/eslint等)作为执行验证的替代方案,不触发沙箱拦截。
yd_242696932
发布于 2026-07-04 10:25:21
2026-07-04
15 1
0/1000
仅支持JPG、JPEG、PNG、GIF,数量不超过4张且每张大小不超过2MB
删除建议
全部评论(1)
评论(1)
非常感谢您的反馈,您的建议和诉求已经收到,并已提交至相关产品团队进行核查评估,评估完成后对于建议是否采纳会尽快给您答复,也请您持续关注云声平台,了解反馈建议处理进展,感谢您对华为云的支持!