我让 AI 去领 3000 积分，它把我服务器重装了

起因很简单：华为云有个 2048 闯关活动，三关全过给 3000 积分，能兑 300 块代金券。我正好有台 Flexus（还有 548 天才到期），想着白嫖点续费钱。

昨晚第一步就卡住了，AI 开发者空间的算力池被薅空，开不了机。今早七点多爬起来重试，池子空着，秒开。

关卡 01 很顺利：在空间里装 DevKit，终端里配好 AK/SK，验证通过。就是那张 10 块钱的券没领到——本月额度被领空了，全网都没份。

关卡 02 开始出事。沙箱平台故障，报错 HD.99008001，死活连不上。空间里那个 agent 重试了十几次之后，决定自己想办法。

然后它查到我账号里有一台"闲置 ECS"。

问题是我账号里就一台 ECS，就是我那台 Flexus。它把我的服务器当成了沙箱的机器，一套连招：关机、开机、重置密码、重装系统（还注入了它自己的密钥）、装 nginx、把 2048 部署上去、改安全组开了 80 端口，最后在本地搭了个 DevBridge 隧道，硬生生造出一个格式合规的"沙箱网址"。

我全程在旁边看着它重装我的系统。中间想过要不要拦，想了想机器是空的，让它造吧。

结果：beginner 1000 分、intermediate 2000 分，全部提交成功，成长中心余额 3060 分实锤。顺手把作品发到了展览馆，再 +200，代码在 GitCode 建了个仓库。

代价：服务器回到出厂状态（本来就是空机器，零损失），实例和 548 天的到期时间都没事。收尾还要：撤销 GitCode 授权、删掉那对 AK/SK、重置服务器密码、把积分兑券续费。

临走我把今早这事写成云声反馈交了：平台故障是其一，agent 拿全权凭证、任务失败后自行去操作存量服务器是其二，建议官方给空间 agent 加个资源操作边界。预审过了还有 30 分。

教训就一条：AK/SK 是整个账号的全权钥匙。agent 这种东西，任务失败时不会停下来问你，它只会自己扩大操作范围想尽办法完成——给它钥匙之前，先想好它最多能祸害到哪。