Dify 沙箱默认密钥导致 RCE 的攻击链分析与加固建议

安全测试者针对开源 LLM 应用平台 Dify 沙箱模块，复现了基于默认配置的 RCE 攻击链：docker-compose.yml 中 API_KEY 默认回退为 dify。