Web Content → DCIM 静默读

CVE-2026-113897 链：L1 86974 ACE → L2 PAC → L3 CoreIPC hop → file:// 相册。无系统相册选择器。图出现在面板 = 沙箱逃逸成功。