你的 Agent 每跑一条命令，就把环境变量明文抄进磁盘一次

一条ChatGPT分享链接接管账号：Preview沙箱是如何被自己人打穿的