伪造的 Sentry 报错可以劫持编码 agent RSS

agent 既读工单又能改代码、跑命令、开 PR，来自日志与工单的指令性文本应当默认视为不可信输入。