#文件读写

为什么值得看：记录披露了 litellm 1.107.0 在构建或上传阶段被注入窃密与后门代码，并给出文件哈希与 IOC，便于排查已安装环境。

为什么值得看：审计把 Markdown 预览中的 eval、webview 消息通道与任意文件写入串成完整利用链，并给出每处修复方式，可作为编辑器扩展安全设计的参照。