AGENTS.md 等 agent 指令文件等同可执行代码却免审查

有开发者指出，AGENTS.md 等 agent 指令文件实际在指导模型执行操作，效果等同可执行代码，但大多不经过任何代码审查；恶意或被污染的指令可直接影响 agent 行为。该开发者为此开源工具 Cairnlock（github.com/pennacle-security/cairnlock），并向社区征集大家如何处理这类风险。报道未提及相关规范、平台方或项目方对此的回应，事态目前停留在开发者个人提议与工具开源阶段。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。