AGENTS.md 被用作投毒载体，可劫持 Codex 与 Claude Code

Forever Security 披露并复现了一种攻击：网页把恶意 AGENTS.md 静默下载到 ~/Downloads，用户在该目录启动 Codex 或 Claude Code 时，智能体会把它当作项目规范执行。