mirror of
https://gitcode.com/JianFeeeee/HomeAgent.git
synced 2026-09-21 17:38:10 +00:00
41c46d131e
P3 bili: output_dir 配置项此前未校验，yt-dlp 可被配置写到任意系统目录。 加系统目录黑名单（/、/etc、/usr、/var 等），命中直接拒绝执行。 P4 recoverydiag: db_path 参数 LLM 可控，可探测读取任意 sqlite 文件。 现强制限制在 data 目录内（前缀校验），越界返回提示。 两插件重打包升版（bili 1.2.0 / recoverydiag 0.2.0）安装验证 config_kept=true，内核重启加载正常。