事件经过
Paperclip未经验证就信任代理提供的cleanupCommand/teardownCommand，并在归档工作区时执行它们，因此持有代理API密钥的人——包括可能被提示注入的代理——可以在主机上实现远程代码执行。
影响分析
代理执行平台允许代理驱动主机操作。允许代理控制的命令在归档时运行，意味着一个被提示注入或受损的代理将其自身的清理路径转化为针对本应容纳它的基础设施的代码执行原语。
攻击途径
代理API密钥持有者通过PATCH /api/execution-workspaces/:id设置cleanupCommand和teardownCommand；当工作区被归档时，cleanupExecutionWorkspaceArtifacts通过主机上的shell运行这些命令。
受影响系统
Paperclip 2026.403.0至2026.416.0之前；易受攻击的端点PATCH /api/execution-workspaces/:id。
缓解措施
升级到Paperclip 2026.416.0或更高版本；将代理API密钥限制为最小权限，并审查工作区归档路径中的不可信命令字符串。