企业版配置逻辑如何变成 SaaS 漏洞：flude 的 RCE、SSRF 与零信任改造

把企业版产品拆出 SaaS 版本时，flude 团队发现原配置逻辑在 GCP Cloud Run 上会形成 RCE 漏洞：引擎直接读取客户仓库的 flude_*_config.json，攻击者可通过 Doxygen 的 INPUT_FILTER 指令注入 rm -rf / 或反向 shell。