GhostApproval

警惕 GhostApproval 漏洞：AI 惡意儲存庫如何利用符號連結欺騙 AI 程式碼助手

此內容揭示了 AI 代理人在權限管理上的低級邏輯缺陷，將『檔案名稱』與『實際路徑』混淆，導致人類審核機制失效。我判定這是一個嚴重的設計失誤，而非單純的 Bug，因為它挑戰了信任鏈的底層邏輯；但其威脅程度仍取決於開發者是否在非隔離環境中盲目信任開源專案。