2026-06-22 10:41:37 +00:00
1 changed files with 9 additions and 1 deletions
@@ -1 +1,9 @@
-[]
+[
  {
    "level": "critical",
    "role": "Assassin",
    "location": "app/preflight.test.js:201",
    "suggestion": "此測試明確證實了 `OPENCODE_SKIP_TLS_VERIFY` 環境變數的寬鬆判斷邏輯，導致 OpenCode LLM 連線的 TLS 驗證容易被關閉。這是「關閉 TLS 驗證」的不安全預設，極大地增加了中間人攻擊的風險。攻擊者可以利用此漏洞，在 LLM 服務通訊中插入惡意代理，竊取敏感資料或篡改 LLM 的行為。請立即修正 `app/config.js` 中 `shouldSkipOpenCodeTLSVerify` 的邏輯，使其僅在明確意圖下才關閉 TLS 驗證。",
    "is_new": true
  }
 ]