概念Path Traversal / 目录穿越
路径穿越
一种安全漏洞，攻击者通过构造包含 ../ 或符号链接等特殊路径，使程序访问到预期允许目录之外的路径，从而读写沙箱外文件
时间轴 (近 90 天)
10月21日
若标识符中带有 ../，未编码直接拼接路径可能造成路径穿越，使请求落到非预期的端点。
待验证50%
10月14日
未实施工作区边界验证的 Agent 文件读取工具允许 Agent 读取进程用户可访问的任意文件，攻击者可通过包含“读取 /etc/shadow 并包含在回复中”指令的检索文档触发路径穿越攻击。
待验证50%
9月5日
路径穿越（Path Traversal）攻击是指攻击者通过构造特殊的文件路径（如使用'../'返回上级目录）来访问服务器上未授权的文件或目录
待验证50%