Context.dev 新聞：在下載資料夾啟動 AI 代理有風險，惡意 AGENTS.md 已有三個來源報導

一分鐘快查： 2026-10-31 科技新報報導，在「下載資料夾」這種放了來路不明檔案的地方啟動 AI 寫程式代理，有風險。報導指出，惡意的 AGENTS.md 可能讓代理變成被人利用的工具。對讀者來說，重點是「在哪個資料夾啟動 AI」現在要當成一件正經事。問問貓的看法：先管好啟動位置和授權習慣，比研究攻擊細節更實用。受害規模目前沒有資料，不要自己嚇自己。本文查核日期為 2026-11-01。

圖：圖說：啟動代理應避開堆滿雜物的下載區，將工作限制在純淨且受控的獨立專案空間。

這件事是什麼

事情的時間線很短。2026-10-31，科技新報刊出報導，標題是〈別在「下載資料夾」啟動 AI，惡意 AGENTS.md 恐讓寫程式代理變綁架工具〉。2026-11-01，問問貓的查核紀錄看到 com.hk、line.me 和 technews.tw 三個獨立來源都有報導。

先講 AGENTS.md 是什麼。它是放在資料夾裡的一份說明檔，用來告訴寫程式的 AI 代理這個專案要怎麼做事，像是給新同事的交接筆記。代理一啟動，通常會先讀這份筆記。

報導標題的意思是：如果有人在筆記裡塞進惡意指令，代理讀到了，就可能照做。標題用了「綁架」兩個字，說的是代理被帶去做你沒打算讓它做的事。

問問貓手上只有標題層級的資料。攻擊怎麼運作、哪些工具受影響、有沒有人真的中招，這些細節我們讀不到，所以不寫。官方原文也沒有，沒有廠商公告可以引用。這篇只講標題確定的事，加上明確標示的推論。

圖：context.dev 官方定價頁，2026-11-01 擷取。

問問貓怎麼看

先講誰要在意：會用 AI 代理寫程式的人，不管是接案的、上班的還是學生。你只要在自己電腦上讓代理讀資料夾、改檔案、跑指令，就在這個範圍內。只用網頁版聊天、不碰本機檔案的人，這則新聞跟你的關係小很多。

下載資料夾是標題點名的地點，原因可以推論（這是推論，不是報導原文）。那裡放的是各種載來的東西：壓縮檔、別人傳的專案、網路上抓的範例。你在那裡啟動代理，等於請它讀一堆你沒看過的檔案，其中任何一份筆記都可能被它當成指示。

有幾個習慣可以現在就改：

• 只在你自己建的、確定來源的專案資料夾啟動代理，不在下載資料夾、桌面這種雜物區啟動。
• 別人給的專案，先自己打開 AGENTS.md 看過內容，再讓代理進去。看到奇怪的指令、要你連外網或讀其他資料夾的句子，就先停手。
• 代理要求執行指令或存取檔案時，把它要做的事看完再按同意，不要一路連按。
• 重要的帳號憑證、金鑰，不要放在代理看得到的資料夾裡。

產業面怎麼看，這是問問貓的推論。代理能讀檔、能跑指令，能力越大，被塞指令的後果就越大。文字檔變成「會被照做的指令」，防線就得從「代理夠不夠聰明」移到「它能碰什麼、誰同意它做」。接下來值得看的是各家工具會不會加上更明確的警告或預設限制，以及後續有沒有更完整的受害或技術說明。目前沒有，就不要預設最壞情況。

圖：問問貓依查核資料整理（查核日 2026-10-25）。

🔍 問問貓獨家實查

這則新聞跟 Context.dev 沒有直接關係，報導沒有提到它。問問貓只能把官網寫的功能對上這件事，看讀者讀完新聞後若想動手，它能幫上什麼、哪裡幫不上。

先講它是什麼。官網說明它是給軟體和 AI 代理用的網頁內容 API（API＝讓程式之間互相要資料的窗口）。功能包括網頁抓取、結構化資料提取、品牌資訊檢索，可以把網址轉成乾淨的 Markdown 或 HTML，也能提取 JSON 資料。

能幫上的情境：你想讓代理讀某個網頁的內容，常見做法是把頁面存下來丟進資料夾。如果改成請這類服務把網址轉成乾淨的文字，你就少了一堆不明檔案堆在資料夾裡的機會，也比較容易在餵給代理之前自己先看過內容。這是用法上的推論，官網沒有把它寫成防護功能。

限制要講清楚。第一，它處理的是網頁內容，不會掃描你本機的 AGENTS.md，也管不到代理在你電腦上能做什麼。第二，官網資料裡沒有任何「過濾惡意指令」的說明，所以不能當成防護工具。第三，網頁文字本身也可能夾帶奇怪的句子（推論），轉成乾淨文字不等於內容可信，餵給代理前仍然要自己看過。

不需要它的人：只在自己建的專案裡寫程式、不需要代理去讀網頁的人，這篇新聞該做的是改習慣，不是加工具。建議你想試的話，先用它的免費版自己跑一次，看轉出來的內容是不是你要的。

資料來源

• 報導媒體：科技新報（technews.tw）、com.hk、line.me，共三個獨立來源，日期為 2026-10-31 至 2026-11-01。
• 原始報導連結：https://technews.tw/2026/10/31/mori-might-be-the-cutest-ai-companion-robot-yet-and-it-reacts-to-you-like-a-pet/
• 提醒一件事：這個連結的網址文字看起來在講別的主題，和報導標題不太一致。請你點進去自己確認內容，也可以用標題去搜尋。
• 官方公告：目前沒有可引用的廠商公告，所以本文不附官網連結。
• Context.dev 功能說明出自官網：https://www.context.dev

結論

這則新聞對一般人最實用的地方，是一個簡單的規矩：AI 代理只在你信得過的專案資料夾裡啟動，不要在下載資料夾這種雜物區啟動。別人給的專案，先看過 AGENTS.md 再放行。代理問你要不要執行，就把它要做的事讀完。

受害規模、技術細節、受影響的工具，目前都沒有資料，所以不必恐慌，也不必假裝沒事。如果你的工作會讓代理讀網頁內容，Context.dev 可以把網址轉成乾淨的文字，但它不是防護工具。真正的防線還是你啟動的位置和你按下同意的那一下。

大家也在問

AGENTS.md 是什麼？放在資料夾裡有什麼用？

AGENTS.md 是放在資料夾裡的說明檔，用來告訴寫程式的 AI 代理這個專案要怎麼做事，像給新同事的交接筆記。代理啟動時，通常會先讀這份檔案。

為什麼不建議在下載資料夾啟動 AI 寫程式代理？

下載資料夾放的多是來路不明的檔案，像壓縮檔、別人傳的專案。在那裡啟動代理，等於請它讀一堆你沒看過的檔案，其中的筆記可能被當成指示。這是問問貓的推論。

惡意 AGENTS.md 會讓 AI 寫程式代理變成怎樣？

報導指出，惡意的 AGENTS.md 可能讓代理變成被人利用的工具。標題說的綁架，意思是代理被帶去做你沒打算讓它做的事。攻擊的技術細節，官網目前沒有公開。

拿到別人給的專案，啟動 AI 代理前該先做什麼？

先自己打開 AGENTS.md 看過內容，再讓代理進去。看到奇怪的指令，或要你連外網、讀其他資料夾的句子，就先停手。代理要求執行指令時，也把內容看完再同意。

惡意 AGENTS.md 事件有多少人受害？

官網目前沒有公開。受害規模目前沒有資料，哪些工具受影響也查不到。本站只讀到標題層級的資料，所以不必恐慌，也不必假裝沒事。

只用網頁版 AI 聊天，需要擔心惡意 AGENTS.md 嗎？

只用網頁版聊天、不碰本機檔案的人，和這則新聞的關係小很多。會在自己電腦上讓代理讀資料夾、改檔案、跑指令的人，才是主要要留意的對象。

Context.dev 是什麼？能拿來做什麼？

官網寫，Context.dev 是給軟體和 AI 代理用的網頁內容 API。功能有網頁抓取、結構化資料提取、品牌資訊檢索，可把網址轉成乾淨的 Markdown 或 HTML，也能提取 JSON 資料。

Context.dev 能防止惡意 AGENTS.md 嗎？

不能當防護工具。本站直讀官網查到的資料裡，沒有過濾惡意指令的說明。它處理的是網頁內容，不會掃描你本機的 AGENTS.md，也管不到代理在你電腦上能做什麼。

本文撰寫：2026-11-01 價格最後驗證：2026-10-25 工具最後健檢：2026-11-01

🔗 延伸比較

• Context.dev 價格與免費版總覽
• aider vs context-dev
• amazon-q-developer vs context-dev

📎 資料來源

本文所有價格與額度數字取自問問貓對 Context.dev 的實查資料（價格最後驗證：2026-10-25），一手來源：

• https://www.context.dev/pricing
• https://www.context.dev 教學步驟取自官方說明文件（直讀：2026-10-30）：
• https://www.context.dev/llms.txt
• https://www.context.dev/openapi.json
• https://www.context.dev/web-scraping-api
• https://www.context.dev/data/crawl-website-api
• https://www.context.dev/search-api
• https://www.context.dev/data-extraction-api
• https://www.context.dev/data/screenshot-api

🐾 認識問問貓：阿莫與皮米

問問貓是台灣的 AI 工具比價站，口號是「訂閱之前，先問問貓」。站上兩隻貓各有立場：

• ☀️ 阿莫（AMO）——精打細算派，永遠先問「免費版夠不夠用、這筆錢值不值」。
• 🌙 皮米（PIMI）——效能派，在意「好不好用、快不快、能不能做到我要的」。

兩隻貓吵完，你就知道該不該付錢。每篇文章的數字都是問問貓自己查的，文末附最後查核日期。

🐾 問問貓姐妹站也幫你查了

• 旅遊訂票查價、新手須知與避坑
• 同款不同牌實價比較，買家電日用品前先比