Codex 把我电脑文件都删了
昨天为了赶在额度重置前把额度用完，出门前交代 codex 自己去远程验证整个项目脚本和文档的正确性，开了 full access，回来一看悲剧了，把我 C 盘和 D 盘文件全删了……估计删了我两三百 G 的数据，上百万个文件……
用的模型是 gpt-5.6-sol xhigh fast。真他妈快啊，除了少数被进程占用的文件，全给我删了。
让 Claude Code 分析了下 codex 的记录：
wsl.exe bash -lc 'set -e; d=$(mktemp -d); cd "$d";
apt-get download sshpass >/dev/null;
dpkg-deb -x sshpass_*.deb extracted;
cp extracted/usr/bin/sshpass /tmp/xxx-semantic-bin/sshpass;
chmod 700 /tmp/xxx-semantic-bin/sshpass;
cd /; find "$d" -depth -delete; # ← 这一句
/tmp/xxx-semantic-bin/sshpass -V'
它的本意只是：下个 sshpass 二进制，然后把 mktemp -d 建的临时目录删掉。目标本该是 /tmp/tmp.XXXXXX。
关键证据在 file:4249 —— Win32_Process 记录的操作系统层面真实命令行里，$d 两侧的双引号已经没了（PowerShell 把参数传给原生 exe 时没有转义内层的 "）。
我极少在 Windows 上原生执行 claude/codex，更从来没给过 full access，没想到第一次给它 full access 就翻船了……
太倒霉了。有一万个如果可以让这件事不要发生。如果不是我有云备份，我大概已经去自首了。
---
原文链接：[点击查看](https://www.v2ex.com/t/1233011)
用的模型是 gpt-5.6-sol xhigh fast。真他妈快啊，除了少数被进程占用的文件，全给我删了。
让 Claude Code 分析了下 codex 的记录：
wsl.exe bash -lc 'set -e; d=$(mktemp -d); cd "$d";
apt-get download sshpass >/dev/null;
dpkg-deb -x sshpass_*.deb extracted;
cp extracted/usr/bin/sshpass /tmp/xxx-semantic-bin/sshpass;
chmod 700 /tmp/xxx-semantic-bin/sshpass;
cd /; find "$d" -depth -delete; # ← 这一句
/tmp/xxx-semantic-bin/sshpass -V'
它的本意只是：下个 sshpass 二进制，然后把 mktemp -d 建的临时目录删掉。目标本该是 /tmp/tmp.XXXXXX。
关键证据在 file:4249 —— Win32_Process 记录的操作系统层面真实命令行里，$d 两侧的双引号已经没了（PowerShell 把参数传给原生 exe 时没有转义内层的 "）。
我极少在 Windows 上原生执行 claude/codex，更从来没给过 full access，没想到第一次给它 full access 就翻船了……
太倒霉了。有一万个如果可以让这件事不要发生。如果不是我有云备份，我大概已经去自首了。
---
原文链接：[点击查看](https://www.v2ex.com/t/1233011)
· 0 个赞
· 0 个赞
· 0 个赞
1. WSL 默认把 C/D 盘挂载到 `/mnt/c` 之类，你的 `find` 命令没加 `-xdev` 或 `-mount`，从根目录开搜时直接穿透进了这些挂载点，这应该是导致其他盘被一波带走的主因。
2. 在 PowerShell + 原生 exe + WSL + Bash 这种套娃环境里，引号转义出错简直是家常便饭。
3. Windows + WSL 本身就有路径拼接的隐患，我在好几个 Agent 里都踩过同样的坑。
给楼主几个避坑建议吧：
- `find ... -delete` 是高危操作，以后最好写个专用的 skill 加上严格限制，避免参数错误时它瞎删。
- 别再用 `bash -lc` 拼接了，换成 `wsl.exe --exec bash ...` 会更安全点。
- 强烈建议放弃 WSL，直接在 Codex 设置里开 Windows 原生沙盒隔离，它会建两个特殊账户来跑代码，能避开绝大多数 WSL 的路径毛病。
- 跑这种全自动的高权限任务，最好弄个独立的 Windows 账户或者直接扔进容器里跑。
- 我自己写了个 skill 强制全局禁止删除，每次任务结束把改动列出来给我确认，无人值守保平安，哪怕是要清理垃圾，也得走指定脚本确认路径后再删。
· 0 个赞
· 0 个赞