研究人员揭露AI代码开发工具Cursor的设计缺陷，可能导致开发者API密钥泄露