AstrBot v4.25.5 子代理交接越权漏洞挖掘与 RCE 复现
安全研究者对开源 AI 机器人框架 AstrBot v4.25.5 做源码审计，发现 _build_handoff_toolset 在交接给子代理时直接添加原始工具，跳过了 _PermissionGuardedTool 的权限校验包装，导致子代理可调用未受权限约束的高危工具。
#安全通告
先知社区AI 评分5858
CNCFAI 评分5858 OpenKruise Agents v0.6.0 发布，强化 Agent Sandbox 网络管控与自动化
OpenKruise Agents v0.6.0 发布，新增 traffic-control-plane 与 traffic-proxy 两个组件，CRD 从 6 个增至 12 个，自 v0.3.0 以来合并 283 个 PR、新增 27 位贡献者。