Usa $codex-security:fix-finding para corregir este hallazgo de seguridad y verificar que el problema ya no se reproduzca. Fuente: [Codex Security report / Linear or Jira ticket / GitHub Security Advisory / HackerOne or Bugcrowd report / other authorized source] Título y componente afectado: [finding title and component] Origen o destino vulnerable de los datos, o control que falla: [known path or unknown] Entrada controlada por el atacante e impacto: [input, prerequisites, and impact] Invariante de seguridad esperada: [behavior the fix must enforce] Evidencia disponible: [report path, PoC, reproducer, test, or validation notes] Archivos y líneas afectados: [paths and lines, or unknown] Restricciones: [supported behavior to preserve, test command, rollout requirement, or none] Requisitos: - Cuando sea posible, confirma que el problema persiste antes de modificar el código. - Haz el cambio mínimo que garantice la invariante de seguridad prevista. - Agrega pruebas de regresión específicas o el artefacto más sólido disponible que permita repetir la validación. - Verifica que el comportamiento legítimo siga funcionando y que el problema original ya no se reproduzca. - Excluye de este cambio los hallazgos pendientes y las refactorizaciones que no tengan relación con el problema. Indica qué archivos cambiaste, qué pruebas o artefactos de validación usaste, qué comandos exactos ejecutaste y qué resultados obtuviste. Presenta evidencia de que el problema original ya no se reproduce e indica qué dudas quedan. Si el problema ya está corregido, muestra la evidencia y deja el código tal como está.