技能中包含的脚本中的安全漏洞: oci/oke/scripts/gva-discover.sh 中的代码注入

我对这个仓库运行了 /security-review 任务,使用 Claude。它对 markdown 文件技能文件感到满意:"网络: markdown 一致且有意识地考虑到安全性。没有 markdown 发现符合报告标准。"但是它报告了以下漏洞: