在软件开发日益依赖 AI 辅助工具的今天，Claude Code 等智能代理被广泛引入到 Web 应用的安全审计流程中。然而，许多开发者在使用时容易陷入“过度信任”或“操作不当”的误区，导致潜在的安全...