事件经过
2026年11月4日，Cycode宣布推出Citizen Developer Security（私有预览），将其代理开发生态安全平台从工程师扩展到每一位使用AI代理进行构建的员工。它通过上下文智能图谱盘点公民开发者、未管理代码库及其编码代理、MCP服务器和AI工具；新增工作台保护（在安装时阻止恶意包）和AI护栏（防止机密信息泄露到提示词、文件读取和MCP调用中）；并在进入生产环境前扫描代理生成的代码/依赖项/机密信息。
影响分析
影子AI开发者泛滥意味着非工程师现在可以在SDLC之外交付代码并接触机密信息；这是首批将代理治理、护栏和代码扫描扩展到公民开发者群体（而非仅限工程组织）的产品之一。
适用范围
拥有业务员工（不仅是工程师）使用编码代理的CISO应评估该私有预览，以将代理编码护栏和代码扫描扩展到未管理的代码库。