Grok Build 开源后，编码 Agent 真正该看的是安全边界而不是又一个 CLI
如果只把 Grok Build 看成“又一个终端 AI 编码工具”，我觉得有点可惜。 真正值得研究的不是它能不能替代 Claude Code，也不是 TUI 做得够不够酷，而是这次开源把一个大型商业 coding agent 的 harness 直接摊在了桌面上：它怎么读仓库、怎么跑命令、怎么接 MCP、怎么做 headless、怎么设权限、怎么用 sandbox 限制自己。 这些东西比模型名字更接近生产环境里的真实风险。 HN 上这条 Grok Build is open source 讨论很热，链接指向 xai-org/grok-build。我查了一下仓库：截至本次写作，它有约 12.5k stars，最近 push 在 2026-07-16，主语言是 Rust，根目录里能看到 crates/、bin/、prod/、third_party/，不是一个只放 README 的“开源姿态”。README 说得也很直白：Grok Build 是 SpaceXAI 的 terminal-based AI coding agent，支持全屏 TUI、理解代码库、编辑文件、执行 shell、搜索 Web、管理长任务，也能以 headless 方式用于脚本/CI，或通过 Agent Client Protocol 嵌入编辑器。 用人话说：这不是聊天壳子，它是一个能动你文件系统和终端的自动化运行时。 这也是我为什么会更关心安全边界。一个 coding agent 一旦进入真实仓库，它拿到的不是“代码补全上下文”，而是 .env、SSH 配置、私有依赖、内部接口、部署脚本、测试数据库连接串，以及开发者本机上各种历史包袱。模型回答错一句话只是质量问题；Agent 在错误权限下读错、传错、改错东西，就是安全事故。 开源价值：不是“免费”，而是可审计 Grok Build 的 README 提到，这个仓库包含 grok CLI/TUI 与 agent runtime 的 Rust 源码，并且是从 SpaceXAI monorepo 周期性同步出来的版本。仓库布局里，xai-grok-pager 负责 TUI，xai-grok-shell 负责 agent runtime 和 stdio/headless 入口，xai-grok-tools 放工具实现，xai-grok-workspace 处理文件系统、VCS、执行和 checkpoints。 ...