标签 > 提示词写 "不要执行 "，配置文件写 "欢迎执行 "：Claude 和 Codex 都栽在这一层

安全研究人员曝光了一类针对 AI 编程智能体的提示注入攻击，当对话提示词明确写着 “不要执行”，但项目本地配置文件 llms txt、权限配