PhantomFix：给 Sentry Seer 喂一个假 bug，就能让 coding agent 执行攻击者代码