通过 run_once 端点进行身份验证的 RCE -- 工作流缺少所有权检查,且没有代码沙箱

步骤 1 - 获取任何工作流 ID（服务器上任何工作流的已知 ID，或通过 /api/v1/workflow/list 进行枚举）。