博客

AI Agent 文件安全的一线笔记——事故解剖、平台边界、恢复工程，来自 unlose 团队。

/rewind 很好，但它看不见 Bash——Claude Code checkpoint 的覆盖边界

checkpoint 只捕获内置文件工具的改动：Bash 删除、子代理改动与会话外文件都不在覆盖范围。这就是边界，以及能幸存的快照层。

614 个 junction，103 秒，48,218 个文件——一次 AI 清理事故的解剖

Claude Code 的清理沿 614 个 Windows junction 追删，103 秒删掉 48,218 个活文件，连 git 一并损毁。失败模式解剖，以及它碰不到的那道防线。