从近期自主 AI 代理突破 Hugging Face 基础设施的事件中，发现安全教训。