2026-09-17AI2 min read中文钩子更新是模型看不见的远程代码执行(中英切换)中文 English 钩子更新是模型看不见的远程代码执行。aillmagentsecurityharnesshooks
2026-09-10AI3 min read中文你装进 agent 的配置,是一条没有 lockfile 的供应链(中英切换)中文 English 你装进 agent 的配置,是一条没有 lockfile 的供应链。aillmagentsecuritymcpsupply-chain