ベータプレビュー：セキュリティパッチ

Control UI/Webchat以外のブラウザWebSocketクライアントにオリジンチェックを強制。ブラウザオリジンのループバック試行にパスワード認証失敗スロットリングを適用。

fileConsent/invokeアップロード受け入れ/拒否を元の会話に紐付け、漏洩したuploadId値による会話をまたいだアップロードインジェクションを防止。

workspaceOnlyとapplyPatch境界チェックでハードリンクワークスペースファイルエイリアスを拒否し、ワークスペース内ハードリンクパスによるワークスペース外の読み書きを防止。

反応のみの通知エンキューの前にDM/グループ認証を強制し、未認証の送信者がSignal反応システムイベントを注入できないようにする。