AGENTS.md 被曝成新型攻击入口，可劫持 Codex 与 Claude Code

安全机构 Forever Security 披露一种攻击手法：网页把恶意 AGENTS.md 静默下载到 ~/Downloads，用户在该目录启动 Codex 或 Claude Code 后，Agent 会按文件内指令关闭沙箱、安装恶意 npm 包并外传 API Token。