攻击者可以创建一个恶意仓库，在项目根目录中包含 git.exe，Cursor 会自动执行它。