你点同意之前，命令已经跑完了！下载个压缩包就中招？AI 编程助手一开项目，恶意命令抢先跑在你机器上

安全团队披露 GitSpawn 系列漏洞：只要仓库以压缩包形式到手，AI 编程助手启动时自动执行的 git 命令就可能触发恶意配置。

完整的大白话解读、专业细节和短视频口播稿，打开巨象雷达登录后查看。

据 Manifold Security 披露及 Dev.to 作者整理，各厂商修复进度以官方 changelog 为准

原文：Your agent ran git. So did the repo: auditing repositories that arrive as files