一个 Git 配置键在七个编程 Agent 中执行了代码。2022 年的修复方案拦不住它

同一段 payload，三种配置。被广泛引用的 2022 年缓解措施，并没有覆盖通往 AI 编程 Agent 的那条投递路径。 2026 年 9 月 1 日，Manifold Security 的 Francisco Rosales 公布了 GitSpawn：在七个 AI 编程 Agent 上发现的八条代码执行路径，全部基于同一个原语。¹ 受影响的产品包括 Claude Code、Codex、Qwen Code、Goose、Grok Build 和 Hermes。研究发布时，八条路径中仍有四条尚未修复。 这个原语是一个叫 core.fsmonitor 的 Git 配置键。它的值是一条 shel