展示 HN：AI 开发代理隐藏动作路径的交互式地图

Action-path lab 是一个创新的交互式地图工具，旨在揭示 AI 开发代理在代码编写过程中可能隐藏的危险动作路径。该工具由 Clyra 提供，通过模拟一个看似正常的 PR 在四个步骤中如何演变为安全威胁，帮助团队提前识别并防范风险。

第一步是“正常信号”：代理打开一个 PR，这看起来有用、可审查，通常不是危险部分。第二步“隐藏路径”中，PR 更改了工作流、包或工具配置，使得路径可以影响其他地方运行的命令和工具。第三步“真实暴露”：自动化拥有凭证，代码辅助变为行动授权。最后“证明缺口”：证明分散在多个系统，难以确认谁批准了什么、使用了哪个凭证以及实际发生了什么。

整个过程无需仓库访问或上传，完全是一个模拟控制路径练习。用户只需选择一个看似正常的路径，图表就会显示权威出现的位置。此外，如果你有一个实际的 PR、工作流文件、MCP 配置、包脚本或发布路径，Clyra 可以在不开始上传仓库的情况下映射动作边界、所有者、凭证范围、审批点和证明追踪。