8万段代码还原OpenAI智能体入侵HF!只能读网页,竟拼出攻击工具链