安全性:编辑格式可以在存储库根目录外写入和删除文件,从而绕过编辑确认提示。

我想私下报告 aider 中的一个安全漏洞（目前尚未修补）。这个仓库没有 `SECURITY.md`，并且 GitHub 的 **私有漏洞报告** 也未启用，因此没有私有渠道来发送详细信息。 **请或** 启用 **设置 → 高级安全 → 私有漏洞报告**，或共享一个安全联系人（电子邮件）。然后我会发送完整的撰写内容、一个命令重现、CVSS 和一个建议的补丁。