fast-agent serve 默认无认证绑定 0.0.0.0，启用 --shell 可致未认证远程命令执行，0.7.21 已修复

GitHub 安全通告 GHSA-9vhv-g5hf-m7m7 披露 fast-agent serve 默认以 HTTP 传输绑定 0.0.0.0:8000 且 auth=None、无任何警告，任何能访问该端口的主机都可调用暴露的 agent 工具。