Verwende $codex-security:fix-finding, um diesen Sicherheitsbefund zu beheben und zu prüfen, dass sich das Problem nicht mehr reproduzieren lässt. Quelle: [Codex Security report / Linear or Jira ticket / GitHub Security Advisory / HackerOne or Bugcrowd report / other authorized source] Titel und betroffene Komponente: [finding title and component] Anfällige Quelle, Senke oder fehlerhafte Sicherheitskontrolle: [known path or unknown] Angreifergesteuerte Eingabe und Auswirkungen: [input, prerequisites, and impact] Erwartete Sicherheitsinvariante: [behavior the fix must enforce] Vorhandener Nachweis: [report path, PoC, reproducer, test, or validation notes] Betroffene Dateien und Zeilen: [paths and lines, or unknown] Einschränkungen: [supported behavior to preserve, test command, rollout requirement, or none] Anforderungen: - Prüfe nach Möglichkeit vor einer Codeänderung, ob das Problem noch besteht. - Nimm die kleinstmögliche Änderung vor, die die vorgesehene Sicherheitsinvariante durchsetzt. - Ergänze gezielte Regressionstests oder das belastbarste verfügbare, reproduzierbare Validierungsartefakt. - Prüfe, ob legitimes Verhalten weiterhin funktioniert und sich das ursprüngliche Problem nicht mehr reproduzieren lässt. - Nimm keine anderen, nicht damit zusammenhängenden Befunde aus dem Backlog oder Refaktorierungen in diese Änderung auf. Gib die geänderten Dateien, Tests oder Validierungsartefakte, die exakten Befehle und Ergebnisse, den Nachweis, dass sich das ursprüngliche Problem nicht mehr reproduzieren lässt, sowie verbleibende Unsicherheiten an. Falls das Problem bereits behoben ist, lege die Nachweise vor und ändere den Code nicht.