干净的仓库，也能让 AI 接管电脑

这期用 Mozilla 0DIN 披露的 Claude Code 间接提示注入概念验证，拆解一个看似干净的 GitHub 仓库，如何诱导编程 AI 运行初始化脚本，并在运行时从 DNS 记录取回指令，最终可能让开发者机器、API key、云凭据和 GitHub token 暴露。

需要强调：这是 0DIN 展示的 PoC 风险链，不等于已经发生大规模真实泄露。对开发者更实际的启发是：陌生仓库不要交给 AI 自动运行；关闭自动批准，把 AI 放进文件系统和网络都受限的沙箱，敏感密钥不要放在默认环境变量里。