https://guijiagi.com/tags/ci%E5%AE%89%E5%85%A8/Recent content in CI安全 on AI 实战派 · 从技术到赚钱Hugozh-cn本站内容采用 CC BY-NC-SA 4.0 国际许可协议授权Thu, 15 Oct 2026 12:48:00 +0800https://guijiagi.com/posts/2026-10-15-19-github-actions-coding-agent-poison/Thu, 15 Oct 2026 12:48:00 +0800https://guijiagi.com/posts/2026-10-15-19-github-actions-coding-agent-poison/10 月 14 日开发者社区长文复盘，今年四月公开演示的单一注入模式可同时劫持 Claude Code、Gemini CLI 与 GitHub Copilot Agent，攻击面藏在 PR 评论与 issue 正文里。