DuneSlide 漏洞允许零点击提示注入攻击，从而突破 Cursor 的沙箱限制，并在底层操作系统上执行任意代码。