使用 $codex-security:fix-finding 修复此安全发现，并验证该问题不再复现。来源：[Codex Security 报告 / Linear 或 Jira 工单 / GitHub Security Advisory / HackerOne 或 Bugcrowd 报告 / 其他授权来源] 标题和受影响组件：[发现标题和组件] 易受攻击的源、汇或失效的控制：[已知路径或未知] 攻击者控制的输入及影响：[输入、前提条件和影响] 预期的安全不变量：[修复必须强制执行的行为] 现有证明：[报告路径、PoC、复现步骤、测试或验证说明] 受影响的文件和行：[路径和行，或未知] 约束条件：[需要保留的支持行为、测试命令、部署要求，或无] 要求： - 在可行的情况下，修改代码前确认问题仍然存在。 - 进行尽可能小的更改，以强制执行预期的安全不变量。 - 添加针对性的回归覆盖，或提供可用的最强可重复验证产物。 - 验证正常行为仍然有效，且原始问题不再复现。 - 不要在此更改中包含无关的积压项和重构。 报告更改的文件、测试或验证产物、确切的命令和结果、原始问题不再复现的证明以及剩余的不确定性。如果问题已经修复，请出示证据且不要修改代码。