https://x7peeps.com/%E5%AE%89%E5%85%A8/%E4%B8%80%E4%B8%AA-shellTrue-%E7%9A%84%E5%91%BD%E4%BB%A4%E6%B3%A8%E5%85%A5%E5%AE%98%E6%96%B9-Skill-%E4%BB%93%E5%BA%93%E9%87%8C%E8%A2%AB%E7%A4%BE%E5%8C%BA-PR-%E4%BF%AE%E6%8E%89%E7%9A%84%E9%82%A3%E7%B1%BB%E6%B4%9E/index.html一个 shell=True 的命令注入：官方 Skill 仓库里被社区 PR 修掉的那类洞 先说清楚这篇文章的性质：材料显示的是一个脚本里存在潜在命令注入，社区提了 PR 修复它，但截至采集日期该 PR 仍是 open 状态，尚未合并。这份材料里没有事故排查记录，也没有关于是否有人利用过这条路径的说明——它是一段代码审查记录，讲的是一个缺陷被发现、修复方案被提出但还没进主干的过程。Hugozh-CN