#script-injection

GitHub Actions 脚本注入：Snowflake 案例真正说明了什么

不受信任的 issue 文本在 Snowflake 的 GitHub Actions 工作流中变成了 shell 代码。尽管是一个自主智能体发现并调整了这条路径，但注入方式本身是传统的。