很高兴协助确保 Term Finance v2 的安全 在我们对 @term_labs 第四阶段闪电贷升级的最新评估中，我们发现了一个关于外部调用执行上下文的微妙高影响问题。 这一发现强化了一个重要的设计教训：环境上下文并不等同于权限。当执行可能跨越协议边界时，授权必须与直接调用者绑定，并严格限定在当前操作范围内。 Term 团队在审计过程中解决了这个问题，并在发布前处理了我们公开报告中涵盖的其他发现。