GEMINI.md 注入攻擊實測

NVIDIA Red Team 在上週發布了引起滿大社群迴響的 AGENTS.md 注入攻擊文章，主要是攻擊者能透過夾帶惡意程式碼的 pip 套件，於安裝時無聲覆寫專案內的 AGENTS.md，進而控制 Coding Agent 的行為。 看到消息後，我花了點時間掃視了平常放在家裡使用的 Gemini CLI 並進行簡單的測試，Gemini CLI 同樣依賴專案根目錄的 GEMINI.md 作為系