Agent 2 - 安全审查 (Low)
pkg/cmd/repo/clone/clone.go:172
parseRepoURL 对 http:// URL 无条件放行，无 HTTPS 升级提示或警告。MITM 可拦截 HTTP 传输中的仓库内容。
低 — 用户自主行为。但作为 CLI 工具未给出任何警告。
对 http:// URL 输出警告至 stderr，或要求 --allow-insecure-http 显式标志。
🤖 Generated by daily multi-agent code review workflow
已修复: clone HTTP URL 时输出 stderr warning，提示用户使用 HTTPS/SSH。
发现来源
Agent 2 - 安全审查 (Low)
位置
pkg/cmd/repo/clone/clone.go:172
证据
parseRepoURL 对 http:// URL 无条件放行，无 HTTPS 升级提示或警告。MITM 可拦截 HTTP 传输中的仓库内容。
影响评估
低 — 用户自主行为。但作为 CLI 工具未给出任何警告。
建议修复方向
对 http:// URL 输出警告至 stderr，或要求 --allow-insecure-http 显式标志。
🤖 Generated by daily multi-agent code review workflow