别在「下载」文件夹里启动AI写代码工具:3招避开假说明书
- 2026-10-30 15:26:45
本文由 Stanley 整理，AI 辅助检索、起草与排版；文中人物形象与部分配图由 AI 生成。阅读约 3 分钟。
别在「下载」文件夹里启动 AI 写代码工具。
据海外安全公司和媒体报道，有人在用户电脑的下载目录里发现了伪装成工程笔记的恶意「说明文件」，它会试图让 AI 写代码工具去装一个恶意软件包。
如果你平时用 AI 写代码、图省事直接在下载文件夹里开工具，这事跟你有关。文末有一张「3 招躲开假说明书」清单卡，建议先收藏。
一、发生了什么
据海外安全公司和多家海外媒体报道：
安全公司在真实客户的电脑上，在「下载」目录里发现了一份恶意的说明文件（文件名叫 AGENTS.md），伪装成普通的工程笔记，曾试图让 AI 写代码工具安装一个恶意的 npm 包。
网页可以把文件悄悄放进下载目录。浏览器默认都有下载路径，多数情况下会弹下载提示，但很容易被忽略。
这是使用方式上的风险，不是哪一家产品被黑了。
二、为什么从下载文件夹启动就危险
AI 写代码工具有个设计：启动后会自动读取当前工作目录里的说明文件（比如 AGENTS.md、CLAUDE.md），并按里面的要求干活。这本来是方便你给它立规矩的功能。
问题是，下载文件夹里什么都有。你在那里启动工具，它就可能把别人塞进来的「假说明书」当成你的指令，被骗去改配置、装陌生的包。
制图：AI懒蛋｜据海外安全公司与媒体报道整理
三、有多容易中招
据报道，在安全公司自己的测试里：
一类 AI 写代码工具，约九成情况下会照着假说明书做；
另一类工具，相关手法约一半情况下可能走到泄露登录令牌那一步。
这些数字来自安全公司自己的测试，不是大规模统计，看趋势就好。
还有一点：读说明文件是工具按设计就该做的事，厂商很难靠打补丁根治。厂商给的建议也很朴素：在项目目录里启动，不要在下载文件夹里启动。
图：视频号「懒人科技局」同题视频截帧｜人物为 AI 生成形象
四、3 招避坑（建议收藏）
别在「下载」文件夹启动 AI 写代码工具。 先把要用的文件挪进项目文件夹，再在项目目录里开工具。
陌生的说明文件，先人眼看一遍再跑。 看到让你装陌生包、改配置的内容，直接删掉。
以前在那里跑过的，查一下配置。 看看配置里有没有陌生的地址，有怀疑就把登录令牌换掉。
五、我的看法
我自己也习惯把东西都放在下载文件夹，原来这样不行。以后先把文件挪进项目文件夹，再开工具。
一句话：开 AI 之前，先看一眼路径。
有用就收藏，也可以转给身边爱用 AI 写代码的朋友。你平时在哪个文件夹开 AI 工具？欢迎留言说说。
来源（不含链接）：海外安全公司及媒体报道（2026年10月）；测试数字为安全公司自测。
部分配图由AI生成（人物形象为 AI 生成）；示意图与清单卡为 AI懒蛋 制图。
