安全研究人员复现下载目录中的 AGENTS.md 提示注入（在新窗口打开）Forever Security 在隔离环境里测试网页投放恶意项目说明的攻击链。部分测试中的编码助手被诱导改写配置或安装依赖，研究团队披露了触发条件。
