Graphify版本更新

Graphify v0.9.104:修复扫描路径被当作代码执行的问题

Graphify 0.9.104 是一次补丁更新。安全方面,/graphify 技能流程生成的 Python 代码不再直接写入要扫描的目录路径,而是从 graphify-out/.graphify_root 文件读取;此前名称含引号或命令替换符号的目录可能被当作代码运行,现在只会被当作普通文字。

其他修复包括:Solidity 和 C# 代码中更多函数调用关系能被正确识别;watch 模式在大型目录下不再陷入事件队列溢出的循环;Windows 长路径下的缓存问题,以及含 CloudFormation 标签的 YAML 文件解析失败的问题也已修复。

主要变化

  • 安全:目录名不再可能被当作代码运行
  • Solidity、C# 调用关系识别更完整
  • watch 模式修复大型目录队列溢出
  • 修复 Windows 长路径缓存和 YAML 解析

原文节选

Security: **skill** the `/graphify` runbook no longer substitutes the scan path into Python code.

阅读原文

收录于 。摘自 GitHub 版本发布的简短节选,著作权归原发布者所有。

查看全部