下載資料夾中的檔案如何劫持 AI 編碼智能體

Forever Security 攔截一部客戶電腦上的編碼智能體安裝惡意 npm 套件 function-color，指令來自 ~/Downloads 內一份偽裝成工程指引的 AGENTS.md。