展示 HN：AI 開發代理隱藏動作路徑的交互式地圖

Action-path lab 是一個創新的交互式地圖工具，旨在揭示 AI 開發代理在代碼編寫過程中可能隱藏的危險動作路徑。該工具由 Clyra 提供，通過模擬一個看似正常的 PR 在四個步驟中如何演變為安全威脅，幫助團隊提前識別並防範風險。

第一步是“正常信號”：代理打開一個 PR，這看起來有用、可審查，通常不是危險部分。第二步“隱藏路徑”中，PR 更改了工作流、包或工具配置，使得路徑可以影響其他地方運行的命令和工具。第三步“真實暴露”：自動化擁有憑證，代碼輔助變為行動授權。最後“證明缺口”：證明分散在多個系統，難以確認誰批准了什麼、使用了哪個憑證以及實際發生了什麼。

整個過程無需倉庫訪問或上傳，完全是一個模擬控制路徑練習。用户只需選擇一個看似正常的路徑，圖表就會顯示權威出現的位置。此外，如果你有一個實際的 PR、工作流文件、MCP 配置、包腳本或發佈路徑，Clyra 可以在不開始上傳倉庫的情況下映射動作邊界、所有者、憑證範圍、審批點和證明追蹤。