Yang ini cukup buruk - ini mengelabui Antigravity untuk mencuri kredensial AWS dari file .env (mengatasi batasan .gitignore menggunakan cat) dan kemudian membocorkannya ke situs debugging webhook yang termasuk dalam daftar izin default agen browser Antigravity

Pendekatan terbaik yang saya ketahui untuk mengurangi risiko di sini adalah memastikan bahwa kredensial apa pun yang terlihat oleh agen pengkodean - seperti kunci AWS - terikat ke akun non-produksi dengan batas pengeluaran yang ketat Dengan begitu, jika kredensial dicuri, radius ledakan terbatas