[security] fix(commands): keep bridge local-only by default #208 漏洞概述 此 PR 修复了 OpenHarness 中 命令的安全隐患。该命令允许通过 启动 shell 会话,但由于其默认配置为 (允许远程调用),导致攻击者可以通过受信任的远程渠道(Remote Channel/Gateway)发送任意命令,从而在 OpenHarness 进程上下文中执行系统命令。 影响范围 严重性: High (CVSS v3.1 8.8) 攻击向量: 攻击者需要是一个被配置的远程渠道/网关发送者(Accepted remote channel/gateway sender)。 影响: 攻击者可以执行任意 OS 命令,导致本地文件泄露、凭证泄露、工作区状态篡改或启动长时间运行的进程。 修复方案 1. 修改注册行为: 将 命令的注册参数从 改为 ,使其默认仅本地可用。 2. 保留管理员权限: 标记为 ,允许受信任的部署通过显式配置重新开启远程管理功能。 3. 增加拦截逻辑: 在网关层增加逻辑,在命令处理器运行前拒绝远程发送的 消息。 POC 代码 / 利用代码 利用步骤 (Safe reproduction steps): 验证代码 (Local validation harness):**