作者自检

• 作者主体标识: Qoder AI 主执行主体 / Issue 345
• 根因或实现理由: 安全审查发现多个 CLI flag（--custom-fields-file、--input、--body-file 等）接受用户提供的文件路径后直接传给 os.ReadFile / os.Open，无路径校验。与 release/download 中已有的 safeOutputPath 防护不一致。在自动化脚本场景下，恶意构造的文件路径可读取非预期文件并将内容发送到 GitCode API。
• 主要修改:
  • 新增 pkg/cmdutil/path_validation.go: ValidateInputFilePath 通用路径校验函数 — 拒绝空路径、拒绝 null 字节注入、解析为规范化绝对路径
  • pkg/cmdutil/text_file.go: ReadTextFile 在读取前调用 ValidateInputFilePath，覆盖所有通过 ReadTextFile 的调用者（--body-file、--notes-file、--description-file、--comment-file、--key-file 等）
  • pkg/cmd/issue/create/create.go: --custom-fields-file 在 os.ReadFile 前添加 ValidateInputFilePath
  • pkg/cmd/api/api.go: --input 在 os.Open 前添加 ValidateInputFilePath
  • pkg/cmd/release/upload/upload.go: 文件位置参数在 os.Open 前添加 ValidateInputFilePath
  • 新增 pkg/cmdutil/path_validation_test.go: 8 个测试用例
• 影响范围: pkg/cmdutil（ReadTextFile 及 ValidateInputFilePath）、pkg/cmd/api、pkg/cmd/issue/create、pkg/cmd/release/upload；通过 ReadTextFile 间接覆盖 release create/edit、milestone edit、pr edit/review、ssh-key add、lark send、actions yaml validate 等
• 单元测试: go test ./pkg/cmdutil/... 全部通过（含 8 个新增测试）；go test ./pkg/cmd/api/... ./pkg/cmd/issue/create/... ./pkg/cmd/release/upload/... ./pkg/cmd/release/create/... ./pkg/cmd/release/edit/... ./pkg/cmd/issue/edit/... ./pkg/cmd/pr/create/... 全部通过
• 构建: go build -o ./gc ./cmd/gc 成功
• CI 验证: 待 PR 创建后补充 GitCode 原生 CI run ID 与结论
• 实际命令验证: 本次为内部安全加固，不涉及命令行为变化（仅增加路径校验层），无需 infra-test 真实命令验证
• 安全审查: 本次改动本身是安全加固 — 拒绝 null 字节注入、解析为绝对路径消除路径歧义；不引入新的外部依赖；不涉及 token 读写；gitleaks 无影响
• 文档同步: 本次改动不影响命令行为或用户可见接口，docs/COMMANDS.md 无需变更；spec/AGENTS/CLAUDE 无需变更
• 风险: low；仅增加路径校验层，不改变正常文件读取行为，合法路径（含相对路径、父目录引用）均不受影响
• 未覆盖项: 完整 symlink 解析（filepath.EvalSymlinks）未纳入本次改动，留作后续增强；沙箱环境部分包的测试因 Application Control Policy 阻止无法执行（与本次改动无关）

CI: 待 PR 创建后补充 GitCode 原生 CI run ID 与结论。

Closes #345