如果陌生 AI Agent 偷偷进了你的电脑，有人想出了一个损招：骗它主动退出，还让它留下名字。
开源项目 agent-honeypot，思路很有意思。它会在电脑多个目录放置 flag.txt，里面藏着一段专门写给 AI Agent 的提示词。陌生 Agent 一旦读到这个文件，就会被要求：停止继续扫描电脑，不要读取密码、密钥等敏感信息，尝试修复已确认的入口，并在 guest-book.txt 里留下身份和进入方式。
它还能配置白名单，避免干扰自己的 Claude Code、Codex 等 Agent。本质上，这是用 Prompt Injection 反过来对付 AI Agent。
不过它不是防火墙：Agent 完全可以忽略提示词，留言也不能当作入侵证据。想法挺有意思，但真要防入侵，还得靠权限隔离和系统安全措施。
正文完