深挖 CVE-2025-6101：AI Agent 框架 Letta 的沙箱逃逸与补丁绕过机制逆向

本文逆向分析了 CVE-2025-6101 的官方修复补丁，发现其在沙箱底层硬编码了 allow_unsafe_eval=True，导致针对 ast_parsers.py 的 AST 绕过依然可以触发未授权 RCE。文章完整还原了从 interface.py 到 ast_parsers.py 的双阶段攻击链路，并提供了详细的 PoC 与底层源码分析。