CVE-2026-87008：Code Graph RAG 结构化工具跟随越出根目录的符号链接

CVE-2026-87008（CVSS 7.1，High）披露 code-graph-rag 0.0.588 及更早版本的 structural_search 与 structural_replace 工具（由 AstGrepService 支撑）会跟随指向项目根目录之外的符号链接，可读取凭证、密钥、.env 文件并覆盖可写文件，已在 0.0.589 修复。