Bu oldukça kötü - Antigravity'yi .env dosyasından AWS kimlik bilgilerini çalmaya kandırıyor (.gitignore kısıtlamalarını cat ile aşarak) ve ardından bunları Antigravity tarayıcı ajanının varsayılan izin listesine dahil olan bir webhooks hata ayıklama sitesine sızdırıyor

Buradaki riski azaltmak için bildiğim en iyi yaklaşım, kodlama ajanlarının görebileceği tüm kimlik bilgilerinin - örneğin AWS anahtarlarının - sıkı harcama limitleri olan üretim dışı hesaplara bağlı olmasını sağlamaktır Böylece kimlik bilgileri çalınırsa patlama yarıçapı sınırlı olur