Gemini CLI 会合并工作区的 .gemini/settings.json 配置，若允许其设置 defaultApprovalMode 为 yolo，则克隆恶意仓库后可自动执行 shell 命令，形成提示注入加自动批准的严重安全风险。