---
title: "把陌生仓库的 AGENTS.md 当代码审查"
summary: "指令链能引导代理跑命令、读文件、走网络。信任目录前先读完。"
category: security
level: advanced
surfaces: [cli]
tags: ["供应链", "AGENTS.md", "信任"]
canonical: /tips/agents-supply-chain/
---

# 把陌生仓库的 AGENTS.md 当代码审查

指令链能引导代理跑命令、读文件、走网络。信任目录前先读完。

Checklist：

- 有没有让它 curl 到未知主机
- 有没有禁用沙箱或要求 yolo
- hooks 是否可执行任意脚本
- MCP 服务器是否指向非官方包

不信任项目会跳过项目级 `AGENTS.md`（v0.150+）。保持这样，直到你完成审查。

`codex doctor` 能标出环境异常；它替代不了读这些文件。

## 来源

- [OpenAI · AGENTS.md](https://developers.openai.com/codex/guides/agents-md)