关键信息 提交内容：Don't allow cross-namespace Secrets access 更改文件： 和 两个文件被修改或测试，共增加了 121 行代码，删除了 1 行代码 漏洞修复点 修复措施：从 的代码改动中可以看出，新增了防止跨命名空间访问 的逻辑。 代码关键行： - 检查事件证书和 是否在同一个命名空间： 单元测试： - 在 中，增加了几个新测试用例，验证跨命名空间访问 的场景处理得当，包括： - 当 和 不在同一个命名空间时，强制返回错误。 - 测试 的命名空间为空时 (默认为同一个命名空间) 能正确加载。 - 保证当前安全策略生效 意义 从这个截图取证可以得出：该项目以前可能存在跨命名空间访问 的安全问题，并且通过此 commit 已经修复了该漏洞。此外，还新增了 meaningful 的单元测试来验证修复功能的有效性。