核心要点速览
- nisten呼吁：若在无容器的笔记本电脑上运行代理，应立即指示代理卸载Playwright。
- 对象是最新的1.64.1；他指出其捆绑的是早期Chromium.156，且沙箱默认关闭。
- 列出的四项为CVE-2026-118306、118331、118348、118344，该帖浏览量超过56万次。
面向无容器氛围编程的卸载呼吁
发帖人是nisten，全栈开发者，头衔为DevRel @PrismML，主页为huggingface.co/nisten。他在2026年11月2日的帖子中点名未做隔离的本地环境用户，要求他们命令代理自行卸载Playwright。
警告的核心不在版本新旧。他指出，即便是最新的1.64.1，仍捆绑早期的Chromium.156。把浏览器自动化交给代理，等于把旧版浏览器实现直接带到本机。
出处[1]
四项CVE，以及默认关闭的沙箱
帖子列出的标识符为CVE-2026-118306、CVE-2026-118331、CVE-2026-118348、CVE-2026-118344。nisten警告，在不使用容器的AI编程代理运行环境中，可能受到这多项漏洞的影响。
此外，他用全大写强调Playwright的沙箱在默认状态下是关闭的。此次提醒的论点是：浏览器侧缺陷，与隔离在标准配置下并不生效，二者同时存在。
出处[1]
浏览56万次、收藏超过点赞的原因
帖子观测数据为浏览563073、点赞3449、转发169、收藏5107。收藏是反应的中心，说明人们并未把它当作随手划过的话题，而是当作稍后检查自身环境的备忘。
讨论的导火索，是把便捷的浏览器操作交给代理这一习惯，与所捆绑的是旧版Chromium、且隔离默认关闭这一组合。nisten的呼吁并非功能介绍，而是作为要求立刻停掉这一习惯的警告传播开来。
出处[1]
X（推特）首发原帖
可在 X 上直接查看创作者发布的原帖与互动详情。
