今天才知道 cat 不加 -v 会有注入风险，查了一下，我不但没有防范，还是 alias cat='sudo cat'，为了方便看某些没有读权限的文件