Graphify版本更新
Graphify v0.9.70：修复 Fortran 预处理可读取主机文件的漏洞
Graphify v0.9.70 修复了 GHSA-pcc4-rvhr-2pr8：索引不可信仓库时，.F/.F90 源码可借 #include 读取任意主机文件，内容会写进 graph.json、GRAPH_REPORT.md 并进入 LLM 上下文。另外两项安全修复关闭了 Aider/Devin --watch 片段的 shell 注入，并让 Terraform 机密脱敏覆盖 name/value 列表中的值。
JSX 组件的使用现在会生成调用边，React 组件图能体现渲染关系。
要点
- 修复 GHSA-pcc4-rvhr-2pr8 主机文件读取漏洞。
- 关闭 Aider/Devin --watch 片段的 shell 注入。
- Terraform 机密脱敏覆盖 name/value 列表。
- JSX 组件使用会生成调用边。
- Windows 上并发的 watch 重建不再冲突。
原文：Graphify · v0.9.70
Every #include directive is now stripped before preprocessing and the source is fed to cpp on stdin; macro expansion is preserved (GHSA-pcc4-rvhr-2pr8, CWE-22/73/200).
收录于 。摘自 GitHub 版本发布的简短节选，著作权归原发布者所有。