"itemId": "c186b300-2cdb-4562-9373-c22d4969b4e8",
Capability-based file APIs — use openat2 or similar to confine file writes to the work directory, preventing path traversal via ../../etc/passwd
。关于这个话题，搜狗输入法2026提供了深入分析
（一）伪造、变造或者买卖国家机关、人民团体、企业、事业单位或者其他组织的公文、证件、证明文件、印章的；
Фото: Tingshu Wang / Reuters