在使用 Cursor 的过程中，许多用户会从 GitHub 和各种库中获取 .cursorrules 和 AI 脚本以提高工作效率。然而，这种做法存在安全隐患，因为用户实际上是在运行不受信任的第三方指令，这些指令可以完全访问源代码、终端和 .env 文件。为了解决这个问题，作者开发了一个名为 AgentFend 的工具，利用名为 Onyx 的静态分析引擎，在用户按下“Enter”之前扫描提示和脚本...