#3640·graphifyaider/devin 仍然可以从未进行转义的自由文本中构建保存结果/添加命令 (通过双引号中的 $(...) 实现 RCE)作者: ayushcodes10创建于 2026年9月17日更新于 2026年9月17日总结 内容来源: Graphify-Labs/graphify查看 GitHub 原文在 GitHub 查看讨论