安全研究：GitHub Copilot CLI存在经间接提示注入、借read-only列表中env命令绕过验证的漏洞，可无人工批准下载并执行恶意软件（macOS限定）

先了解这件事

PromptArmor 发现 GitHub Copilot CLI 可通过 README 中的间接提示注入，利用内置只读命令列表中的 env 包裹 curl 和 sh，绕过命令校验与外部 URL 审批，在 macOS 上无人工批准地下载并执行恶意软件。