Usa $codex-security:fix-finding para corregir este hallazgo de seguridad y verificar que el problema ya no se pueda reproducir. Fuente: [Codex Security report / Linear or Jira ticket / GitHub Security Advisory / HackerOne or Bugcrowd report / other authorized source] Título y componente afectado: [finding title and component] Origen vulnerable, sumidero o control defectuoso: [known path or unknown] Entrada controlada por el atacante e impacto: [input, prerequisites, and impact] Invariante de seguridad esperado: [behavior the fix must enforce] Evidencia existente: [report path, PoC, reproducer, test, or validation notes] Archivos y líneas afectados: [paths and lines, or unknown] Restricciones: [supported behavior to preserve, test command, rollout requirement, or none] Requisitos: - confirma que el problema aún exista antes de modificar el código, cuando sea factible. - Realiza el cambio mínimo que garantice el invariante de seguridad previsto. - Agrega cobertura de regresión específica o el artefacto de validación repetible más sólido disponible. - Verifica que el comportamiento legítimo siga funcionando y que el problema original ya no se pueda reproducir. - No incluyas otros hallazgos pendientes ni refactorizaciones sin relación con este cambio. Incluye en el informe los archivos modificados, las pruebas o los artefactos de validación, los comandos exactos y sus resultados, la evidencia de que el problema original ya no se puede reproducir y cualquier incertidumbre restante. Si el problema ya está corregido, muestra la evidencia y no modifiques el código.