Agent Harness 是编码代理运行的环境,其生命周期钩子可能被劫持,在恶意代码执行之前插入,将可信的自动化转变为攻击向量。这表明了 AI 代理周围的脚手架中的弱点如何被利用来破坏更广泛的软件供应链。