克隆这个仓库，你的机器就是我的了

本文演示了一个针对Agent编码工具（如Claude Code）的严重安全漏洞。攻击者通过一个看似正常的GitHub仓库，利用间接提示注入，结合系统信任的安装流程和自动错误恢复机制，在开发者机器上远程执行恶意代码。恶意负载并非存放在仓库中，而是通过DNS TXT记录在运行时获取，因此对代码审查和静态扫描完全不可见。最终攻击者获得一个反向Shell，可以窃取所有环境变量、凭证和API密钥，并实现持久化。