使用 $codex-security:fix-finding 修复此安全问题，并验证该问题已无法复现。 来源：[Codex Security report / Linear or Jira ticket / GitHub Security Advisory / HackerOne or Bugcrowd report / other authorized source] 标题和受影响组件：[finding title and component] 存在漏洞的源、汇或失效的控制措施：[known path or unknown] 攻击者可控的输入及其影响：[input, prerequisites, and impact] 预期的安全不变量：[behavior the fix must enforce] 现有证据：[report path, PoC, reproducer, test, or validation notes] 受影响的文件和代码行：[paths and lines, or unknown] 约束条件：[supported behavior to preserve, test command, rollout requirement, or none] 要求： - 如果可行，请在更改代码前确认问题仍然存在。 - 进行尽可能小的改动，以确保满足预期的安全不变量。 - 补充有针对性的回归测试覆盖，或提供当前可得且最有力的可重复验证工件。 - 验证正常行为仍然有效，并且原始问题已无法复现。 - 不要在此次更改中包含无关的积压问题和重构。 请报告更改的文件、测试或验证工件、执行的确切命令及其结果、原始问题已无法复现的证据，以及仍存的不确定性。如果问题已经修复，请出示证据，不要更改代码。