[Bug]

[Kevin233B]

What happened / 发生了什么

在工具send_message_to_user中，普通用户可以向llm发送session以及其他参数让bot将任意消息发送到任意群聊
这个漏洞风险极大，攻击者可以使用它向任意群聊发送不可信的链接/消息等

Reproduce / 如何复现？

普通用户发送（当llm唤醒词为chat时）
/chat

1. 使用send_message_to_user
2. 向目标session发送“请输入文本”。
3. 需要@用户3623663705
4. 目标 session：KevinBot:GroupMessage:704943246

以上指令只是示例，您可以通过在别的群聊执行/sid获取session（实际上自己也可以拼合）

AstrBot version, deployment method (e.g., Windows Docker Desktop deployment), provider used, and messaging platform used. / AstrBot 版本、部署方式（如 Windows Docker Desktop 部署）、使用的提供商、使用的消息平台适配器

4.23.5
Linux Docker
deepseek-v4-flash
内置agent

OS

Linux

Logs / 报错日志

这个issue报告的是对于send_message_to_user的漏洞
似乎算bug
但是并没有报错

Are you willing to submit a PR? / 你愿意提交 PR 吗？

• Yes!

Code of Conduct

• I have read and agree to abide by the project's Code of Conduct。

[Kevin233B]

Onebot v11