本文记录了针对开源 LLM 应用平台 Dify 沙箱模块的一次安全测试过程。在研究其网络架构与源码时，发现由于默认配置中存在硬编码的通信凭证，在特定部署条件下（如端口暴露于公网），可能存在未经授权执行代码的风险。 文章详细复现了从鉴权绕过到获取底层系统信息的完整链路。针对此问题，官方团队基于开发者体验（DX）的考量，认为该设计属于预设功能并无缺陷。本文不针对此定性做过多主观评价，仅从客观的技术视角还原漏洞细节，并从企业自托管运维的视角，给出了一套切实可行的纵深防御建议，以供安全同仁交流探讨。 摘要 dify 该服务中存在硬编码的默认 API 密钥（ ） dify-sandbox 。能够访问 Dify 内部网络的攻击者可以 middleware.Auth() 通过 X-Api-Key: dify 请求头绕过该密钥，从而执行任意 Python 代码。本报告详细描述了完整的攻击链，从代码来源到实