概念Path Traversal
路径遍历
通过构造../等相对路径序列使程序访问预期目录之外文件的攻击手法，常被用于窃取环境变量与凭证
时间轴 (近 90 天)
10月15日
参数本身就是权限面的一部分：给读取文件工具加上 path 参数等于把权限从某目录扩展到任意路径（路径遍历风险）；给发送邮件加上 cc 或 bcc 等于扩大外发范围。因此范围审查应随工具 schema 变化持续进行。
待验证50%
通过构造../等相对路径序列使程序访问预期目录之外文件的攻击手法，常被用于窃取环境变量与凭证
参数本身就是权限面的一部分：给读取文件工具加上 path 参数等于把权限从某目录扩展到任意路径（路径遍历风险）；给发送邮件加上 cc 或 bcc 等于扩大外发范围。因此范围审查应随工具 schema 变化持续进行。