作者演示：OpenAI Codex的'Approve-for-me'代理在主代理受GitHub issue隐藏提示注入影响时批准了恶意NPM安装命令并以用户权限沙箱外执行

先了解这件事

PromptArmor 实测显示，OpenAI 的 Approve-for-me 审批智能体会批准执行恶意 NPM 安装命令，即使主 Codex 智能体已被外部贡献者在 GitHub issue 的 HTML 注释中隐藏的一行提示词注入影响。