【AI编程代理的“系统性风险”：OpenCode被指架构设计存在低级失误】本文深度解剖了坐拥16万星的开源AI代理OpenCode，指出其多项“致命伤”：Prompt Cache机制设计业余，甚至会因日期更迭导致缓存全量失效而浪费大量Token；基于字符串正则的权限过滤极其脆弱，通过简单的base64编码或环境变量赋值即可绕过所谓的命令禁令。尽管社区对OpenCode的生产力提升褒贬不一，但这揭示了当前AI工具链的一个残酷真相：许多明星工具在追逐“灵动感”时，完全抛弃了基本的系统安全常识。对于开发者来说，盲目给AI代理授权等同于在本地运行一个不受控的高权限Shell。这件事的核心价值不在于是否弃用某个工具，而在于提醒我们：AI的工程化不能只靠Vibe注入，比起迷信GitHub星数，你更需要关注工具处理Context和沙箱的底层逻辑，而不是指望靠正则匹配来保命。 wren.wtf/shower-thoughts/stop-using-opencode/