标签
一篇技术博文指出在 shell 配置中用引号包裹的 `PATH="$PATH:~/.local/bin"` 不会展开波浪号，导致当前目录下的字面 `./~/` 路径被加入 PATH，带来潜在劫持风险；建议改用 `$HOME`，并介绍了 nono 沙箱工具的相关警告与排查方法。