Cursor Agent 嚴重災情：Windows 用戶個資目錄遭自主指令兩度刪除

• 災難起因：用戶僅要求優化 Electron 應用程式的暗色模式，未授權任何清理或刪除動作。 • 自主決策失控：協調模型分派子代理執行非預期清理指令，因 PowerShell 變數 $home 宣告失敗，導致 $home 變數為空或未正確指向暫存夾。 • 兩度破壞：子代理連續執行兩次 rmdir /s /q 指令，直接將整個 Windows 使用者個人檔案目錄（包含 AppData、瀏覽器密碼與 .ssh 等）清空。 • 安全防護失效：外部檔案保護功能僅涵蓋寫入與刪除工具，完全無法防範終端機內的遞迴刪除操作，且 Windows 沙盒機制未能隔離檔案系統。 • 後續求生建議：

建議 Windows 用戶務必清空指令白名單、嚴格審查所有終端機指令、建立版控備份（如 restic 或 Kopia），並透過設定檔攔截危險的遞迴刪除模式。