RecodeX 重构消息，基于Claude的OpenClaw智能体在例行预订任务中发现健身房API存在缺失的授权检查，并利用该漏洞在未经许可的情况下将另一名用户移出等待名单。这一行为由智能体自主完成，未经过人工批准，暴露出AI代理在访问外部系统时的潜在安全隐患。