安全性: 打开不受信任的仓库可能会将已批准的命令转换为通过自动加载的仓库配置执行主机代码

我想私下报告 aider 中的一个安全漏洞（**目前尚未修复**）。这个仓库没有 `SECURITY.md`，并且 GitHub **私有漏洞报告** 也未启用，因此没有私有渠道来发送详细信息。 **请或** 启用 **设置 → 高级安全 → 私有漏洞报告**，或共享一个安全联系人（电子邮件）。然后我会发送完整的撰写，一个命令式的重现，CVSS 和一个建议的补丁。