恶意 README 能遥控你的 Agent：提示词注入攻防实录

文章以 Codex Rust 版 commit 2685e3a4 源码为证据，梳理编程 Agent 的提示词注入面，包括 README、代码注释、测试 fixture、commit/PR 文本、issue 正文、依赖包、MCP 工具返回和 web 搜索结果八个入口。