https://x7peeps.com/%E5%AE%89%E5%85%A8/%E7%BC%96%E7%A0%81-Agent-%E7%9A%84%E5%9B%9B%E7%B1%BB%E5%A4%B1%E6%95%88%E4%BB%93%E5%BA%93%E5%86%99%E5%85%A5%E6%8F%90%E7%A4%BA%E8%AF%AD%E4%B9%89OAuth-%E5%9B%9E%E8%B0%83%E4%B8%8E%E7%A7%9F%E6%88%B7%E7%AB%AF%E7%82%B9/index.html编码 Agent 的四类失效：仓库写入、提示语义、OAuth 回调与租户端点 先说清楚这四个案例的性质：这四个 issue 均未报告外部攻击或越权访问他人数据，报告场景都发生在用户主动使用相关功能时。四个动作都由使用者自己发起、由 copilot-cli 自己执行，中间没有任何需要外部审批的环节。Hugozh-CN