AGENTS.md 是文档，但更应是受管理的供应链

最近圈里冒出个挺吓人的事：一个叫 AGENTS.md 的文本文件，已经成了 AI 自动执行的“新病毒”。

这东西本来只是给 AI 看的说明书。但现在大模型一启动就会自动读它。里面写一句“安装某个包”，AI 真就照做。安全公司测了一把：恶意代码让 Codex 中招的概率超过 90%，Claude Code 也有一半中招。

最扎心的是，这根本不是软件有漏洞。AI 本来就是按指令办事，所以厂商没法靠打补丁解决。

现在这文件已经在 GitHub 上到处复制。跨组织传了七成多，可居然不到 1% 写了权限限制。说白了，大家都在共享，却没人管谁该干啥。

欧盟、美国和中国都在盯 AI 供应链。但目前的法规，刚好漏掉了这个中间层。

我的判断很明确：别再把它当普通文档了，得当成会执行的代码来管。具体怎么做？锁定版本、强制审查、配上沙箱。单团队小项目可以省点事，但跨组织的必须上锁。

毕竟，写在纸上的规则没用。只有加载时被拒绝、运行中被拦住，才算真安全。