此前 deny 和 ask 权限规则在符号链接目录上存在失效问题，例如 macOS 上的 /etc、/tmp、/var 以及 Linux 上的 /bin，新版对该符号链接权限绕过漏洞进行了修复