当前这个 Git 端点正在经历针对该代码仓库的大量请求涌入，为了维护代码堡（Codeberg）的可用性，用户提交的搜索请求将不会被系统处理。对于由此造成的不便，平台方深感抱歉，并请求用户稍后再次尝试。由于短时间内访问流量过高，系统优先保障整体服务稳定，因此暂时无法响应此次具体的查询操作。
正文
该 Git 端点对此仓库的请求量过高，为保障 Codeberg 的可用性，您的检索请求未获处理。不便之处敬请谅解，请稍后重试。
评论
社区因 Codeberg 限流导致漏洞说明难读而躁动，多数人厘清了漏洞需模板触发的有限威胁面，少数人就禁用 LLM 贡献削弱防御及自托管成本产生分歧。
该漏洞需借助恶意模板触发而非随意远程代码执行
- 攻击向量限于初始化新仓库时指定的模板仓库，若不自陌生模板建仓则安全；私有且限制注册实例可缓更，公开实例宜临时断网。（较多人） > 这不是随便能登入服务器执行代码的典型漏洞，只要不用神秘模板建仓库就没事。（@dboreham）
Codeberg 限流与访问故障严重影响信息获取
- 发布说明因限流无法读取，用户找镜像或遇特定浏览器 403，且把查看单文件报为搜索请求被疑缓存设计差。（较多人）
认为禁用 LLM 贡献会令防守方在漏洞攻防中落败
- 攻击者无禁令束缚会用 AI 速挖漏洞造利用，防守方禁 LLM 是自断手脚，须用 AI 防御。（少数人） > 你不能禁止 LLM 贡献，攻击者不在乎且会用 AI 更快找漏洞攻击你。（@rvz）
Gitea 不受漏洞影响且不应羞辱报告者
- Gitea 领导层称其免于此两问题，并提醒安全事件常见，羞辱报告者会抑制上报。（少数人） > 不该因漏洞羞辱任何人，否则整体漏洞上报量会下降。（@techknowlogick）
脱离托管服务自托管的成本正在反噬
- 离开 GitHub 等托管平台自己扛运维与安全事故代价，其开销已逐渐抵消便利。（少数人）
Codeberg 安全团队态度粗糙且修复周期存疑
- 有人指其安全团队在开源界礼貌度垫底，并关心从漏洞报告到补丁的耗时。（少数人）
有价值的补充
- 第二处修复为 API 权限绕过：利用 PR“允许维护者编辑”时未校验 API 令牌限制，致受限令牌越权修改。
- 自托管者应订阅 Codeberg 安全公告 issue 跟踪进展（@PaoloBarbolini）。
- 15 LTS 线用户已在 v15.0.8 获得修复（@miguelgrinberg）。