shy3130 b22a970097 fix(strategy): 堵住策略安全校验绕过 GH #475 ...

别名赋值与字符串拼接可绕过 AST 名单, 在主进程执行任意命令。
改为拦截危险引用、dunder、模块句柄与文件原语; 加载层 fail-closed。

2026-10-14 16:26:33 +08:00

..

app

fix(strategy): 堵住策略安全校验绕过 GH #475

2026-10-14 16:26:33 +08:00

scripts

perf(polars): 并发闸+写锁收缩+看门狗三层防死锁, 升级 polars 1.44

2026-09-07 15:25:41 +08:00

tests

fix(strategy): 堵住策略安全校验绕过 GH #475

2026-10-14 16:26:33 +08:00

pyproject.toml

chore: v0.3.7

2026-10-14 15:11:55 +08:00

uv.lock

release: v0.3.6 — 核心+扩展架构完善版

2026-10-13 13:40:17 +08:00