[安全性] Brain.load() 中的 Pickle 反序列化导致 RCE

brain.py:190 使用 FAISS.load_local()，并设置 allow_dangerous_deserialization=True。任何具有手工编写的 index.pkl 的 brain 目录在通过 Brain.load() 加载时都会导致任意代码执行。