Agent command approval bypass

一种攻击手段，诱使AI编程代理执行本应触发人工“是否批准？”提示的shell命令。攻击者利用微妙的解析漏洞，使代理的权限检查仅看到允许的前缀，并静默执行命令的其余部分。

批准提示通常是代理在你的系统上采取行动前唯一的人工检查点，而在本轮窗口中，多款编程代理自带的防护门可被绕过。绕过该提示可将单个恶意提示或文档转化为在开发者机器上的完整命令执行。