CVE-2026-39861:AI大模型编程代理Claude Code 跟随符号链接可逃逸沙箱并向工作区外任意写入文件——AI中转、API中转站与API聚合平台安全观察 快讯 阅读 1445 2026-09-11