You've already forked agentic-coding-workflow
修改
This commit is contained in:
@@ -1,8 +1,8 @@
|
||||
// permission.go 实现 ACP fs/* method 的路径安全校验。
|
||||
//
|
||||
// 规则(spec §5.6):
|
||||
// 1. 路径必须以 cwd_path 为前缀(防 ../../etc/passwd)
|
||||
// 2. 解析 symlink 后的真实路径必须仍在 cwd_path 下(防 symlink 逃逸)
|
||||
// 1. 路径必须以 cwd_path 为前缀(防 ../../etc/passwd)
|
||||
// 2. 解析 symlink 后的真实路径必须仍在 cwd_path 下(防 symlink 逃逸)
|
||||
//
|
||||
// 三重校验:filepath.Abs + strings.HasPrefix + filepath.EvalSymlinks。
|
||||
package acp
|
||||
|
||||
Reference in New Issue
Block a user