托管代理的模态示例使用了 shell 注入和不安全的秘密处理

作者: MozzamShahid创建于 2026年7月14日更新于 2026年7月14日

技能/托管代理/参考资料/基础架构模式.md(第 91 行至 122 行) 将 GitHub 应用令牌嵌入到克隆 URL 中,并对用户/仓库变量进行插值,但未进行验证:

内容来源: muratcankoylan/Agent-Skills-for-Context-Engineering