攻擊者只用一支藏在網站 JS 裡的公開 Sentry DSN，就能注入假錯誤、經 MCP 讓 Claude Code／Cursor／Codex 以你的權限執行惡意指令。拆解 Tenet 的 Agentjacking 攻擊...