هذه اللعبة قاسية جدا - فهي تخدع Antigravity لسرقة بيانات اعتماد AWS من ملف .env (مع تجاوز قيود .gitignore باستخدام cat) ثم تسربها إلى موقع تصحيح أخطاء webhooks المدرج في قائمة التسميح الافتراضية لوكيل متصفح Antigravity

أفضل طريقة أعرفها لتقليل المخاطر هنا هي التأكد من أن أي بيانات اعتماد مرئية لوكلاء البرمجة - مثل مفاتيح AWS - مرتبطة بحسابات غير إنتاجية ذات حدود صارمة للإنفاق بهذه الطريقة، إذا سرقت بيانات الاعتماد، يكون نطاق الانفجار محدودا