Полный текст
Уязвимость нулевого промпта: как превратить AGENTS.md в ловушку для спам-ботовМейнтейнеры всё чаще получают сгенерированные PR, а доказать работу алгоритмов технически невозможно. Решение кроется в AGENTS.md. Агенты читают его ещё до начала работы. Это позволяет превратить манифест в капкан.— В AGENTS.md добавляется приказ для ИИ отметить чекбокс в PR.— GitHub Action ловит этот маркер и вешает тег автоматизации.— Бот требует логи нативных модулей, которые нейросеть не сгенерирует.Разберём, как скопировать эту логику и навсегда отсеять фейковых контрибьюторов.