[安全性] 通过未引号的 `:branch` 在 Capistrano 中查找 git 版本时可能发生命令注入

`Capistrano::SCM::Git` builds several git operations using `fetch(:branch)`. The revision lookup methods pass a single string fragment to SSHKit: