AstrBot v4.25.5 子代理交接越权漏洞挖掘与 RCE 复现
安全研究者对开源 AI 机器人框架 AstrBot v4.25.5 做源码审计，发现 _build_handoff_toolset 在交接给子代理时直接添加原始工具，跳过了 _PermissionGuardedTool 的权限校验包装，导致子代理可调用未受权限约束的高危工具。
安全研究者对开源 AI 机器人框架 AstrBot v4.25.5 做源码审计，发现 _build_handoff_toolset 在交接给子代理时直接添加原始工具，跳过了 _PermissionGuardedTool 的权限校验包装，导致子代理可调用未受权限约束的高危工具。