本文针对 xAI 官方开源组件 xai-grok-agent 进行了深度的静态源码审计。研究发现，系统在加载本地配置文件（如 AGENTS.md）时，存在未经隔离的直接字符串拼接（CWE-1427），并在拼接后附加了强制执行指令。攻击者可通过供应链投毒（恶意开源仓库），实现对开发者本地 AI Agent 的持久化上下文劫持（OWASP ASI06）。文章披露了从文件读取到提示词拼接的完整攻击链，并