Reddit网友热议“Vibecoder”事件，讨论AI代理（如OpenClaw/Hermes）读取.env文件泄露密钥的风险。多数人认为展示的密钥是假的，但攻击向量真实存在：AI代理若可访问文件系统，易通过提示注入泄露凭证。网友指出，问题根源在于用户缺乏安全意识，以及代理架构未严格隔离敏感数据。