AI Coding 工具最大的風險不是模型太笨，而是你把「判斷」也一起自動化了。從 Cursor RCE 到 GitHub Copilot 漏洞，深度解析 Prompt Injection 如何變成真實攻擊，以及 CLAUDE.md 防禦策略。