导读：Grok Build近期连续优化Remote-SSH路径处理、SSH终端恢复、容器剪贴板和会话认证。远程开发常见问题并不只是显示异常：Agent可能连接错误目录、在断线后重复执行命令，或接触到服务器中的高权限密钥。本文给出一套适合测试与生产环境的安全使用方法。
先区分本地、测试和生产
为每个环境使用不同主机别名、颜色提示和工作目录，任务开始时输出hostname、当前路径和Git分支。生产主机默认只读，不允许Agent直接发布。开发与测试使用独立账号，禁止共享root密钥。
SSH配置固定HostKey检查，密钥设置口令并由系统代理管理。跳板机和防火墙只开放必要来源。不要把私钥内容粘贴到聊天或项目文件，也不要让插件扫描用户主目录。
会话和断线恢复
长任务按阶段保存状态：目标、已执行命令、改动、后台进程和待验证项。连接断开后先重新确认服务器、目录、进程和文件状态，再决定继续。任何可能重复产生副作用的命令都要先查询现状。
使用Grok提供的SSH包装与恢复能力改善终端状态，但不能把界面恢复等同于业务恢复。数据库导入、部署和迁移应由可重入脚本执行，并记录事务或版本。断线时未知结果的操作需要人工确认。
剪贴板和路径问题
OSC52等终端剪贴板机制在部分环境可能显示乱码或无法确认复制。敏感内容不要依赖剪贴板传输，使用受控密钥管理和安全文件通道。复制失败时保留备份并检查权限，任务结束删除临时敏感文件。
远程文件链接应使用编辑器原生路径处理。遇到本地与远程路径混淆，先明确执行位置，不要让Agent猜。容器内路径再增加一层映射，应在项目文档中记录主机、容器和仓库目录对应关系。
命令审批和审计
允许列表只包含读取、构建和测试等低风险命令。rm、网络配置、用户权限、数据库写入和服务重启每次确认。前缀授权不能过宽，例如允许一个Shell解释器就可能间接执行任意操作。
保存SSH登录、Agent工具调用、部署版本和命令结果。发现异常立即终止会话、撤销令牌并核对文件变化。定期清理不再使用的账号、密钥和允许规则。
落地检查清单
- 为测试和生产使用不同账号、密钥与主机标识。
- 会话开始确认hostname、路径、分支和权限。
- 断线后检查进程与副作用，再从阶段状态恢复。
- 限制剪贴板敏感数据和远程路径映射。
- 高风险命令逐次批准并保留完整审计。
总结
Grok Build可以改善远程开发体验，但SSH本身仍是高权限入口。明确环境、保存可恢复状态、限制命令与密钥，才能在享受Agent效率的同时避免一次误操作影响服务器。
