Python-fire: (1) PAGER + shell = True 在 console_io 中存在 RCE 问题 (2) 当从恶意命名的 .py 文件中获取完成信息时, bash $(...) 会被执行。PoC 已验证。