命令中间塞一个重定向就能绕过只读判定：Qwen Code 权限绕过原理与防御 :: x7peepshttps://x7peeps.com/%E5%AE%89%E5%85%A8/%E5%91%BD%E4%BB%A4%E4%B8%AD%E9%97%B4%E5%A1%9E%E4%B8%80%E4%B8%AA%E9%87%8D%E5%AE%9A%E5%90%91%E5%B0%B1%E8%83%BD%E7%BB%95%E8%BF%87%E5%8F%AA%E8%AF%BB%E5%88%A4%E5%AE%9AQwen-Code-%E6%9D%83%E9%99%90%E7%BB%95%E8%BF%87%E5%8E%9F%E7%90%86%E4%B8%8E%E9%98%B2%E5%BE%A1/index.html2026 年 11 月 10 日，安全研究者向 QwenLM/qwen-code 报告了 issue #16856，官方标记为 P1、category/security、scope/vulnerability。Hugozh-CN